Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 28.0.1より前の OpenStack Keystone では、user_enabled_invert 構成オプションが Falseデフォルトである場合、LDAP ID バックエンドはユーザーが有効にした属性をブール値に変換しません。。
    UserApi クラスの _ldap_res_to_model メソッドは、user_enabled_invert が True の場合、string-to-boolean 変換のみを行っていました。False の場合、LDAP からの生の文字列値例えば FALSEが直接使用されました。Pythonでは空でない文字列は正しくあるため、LDAPで無効とマークされたユーザーはKeystoneで有効として扱われ、認証し、アクションを実行できました。user_enabled_invert=True または user_enabled_emulation なしの LDAP ID バックエンドを使用するすべてのデプロイメントが影響を受けます。CVE-2026-40683

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40683

high Nessus プラグイン ID 306543

バージョン 1.6