Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 12.0.1、 13.0.0、 14.0.0、および 15.0.0より前の OpenStack Vitage のクエリパーサーでは、Vitage API にアクセスすることを許可されたユーザーが、Vitage サービスが実行されているユーザーとして Vitage サービスホストでコードの実行をトリガーする可能性があります。これにより、ホストへの不正アクセスやVitageサービスのさらなる侵害が発生する可能性があります。Vitrate API を公開するすべてのデプロイメントが影響を受けます。これは で発生します。
    vitage/graph/query.py の _create_query_function。CVE-2026-28370

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-28370

critical Nessus プラグイン ID 300478

バージョン 1.5