Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 26.1.1、 27.0.0、 28.0.0、 29.0.0より前の OpenStack Keystone 14 から 26 に問題が見つかりました。
    制限されたアプリケーションの認証情報により、EC2 認証情報が作成される可能性があります。リーダーロールしかない認証されたユーザーは、制限されたアプリケーションの認証情報を使用して EC2 認証情報作成 API を呼び出すことで、親ユーザーの S3 権限のフルセットを持つ EC2/S3 認証情報を取得でき、アプリケーションに課されたロール制限を効果的にバイパスできる可能性があります。発見しました。EC2/S3 互換性 APIswift3 / s3apiと組み合わせて制限されたアプリケーション認証情報を使用するデプロイメントのみが影響を受けます。CVE-2026-33551

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33551

medium Nessus プラグイン ID 305614

バージョン 1.11