Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LXD 中的連結跟隨弱點允許攻擊者在主機系統上執行 root 命令。在匯入或解壓縮特製的映像檔或備份封存期間，LXD 無法正確驗證和限制 backup.yaml 檔案 （當 backup.yaml 檔案以符號連結形式存在時）。攻擊者可以透過提供帶有符號連結的 backup.yaml 檔案的惡意存檔來利用此缺陷，導致 LXD 處理不受限制的配置元資料並以 root 權限執行任意命令。（CVE-2026-63294）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63294

critical Nessus Plugin ID 335295

版本 1.1