リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:7884 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Compute(nova)は、仮想マシンの大規模なネットワークをプロビジョニング・管理するために設計されたオープンソースソフトウェアで、冗長かつスケーラブルなクラウドコンピューティングプラットフォームを実現します。クラウドのオーケストレーションに必要なソフトウェア、コントロールパネル、APIを提供し、インスタンスの実行、ネットワーク管理、ユーザーやプロジェクトを通じたアクセスの制御などが含まれます。OpenStack Computeはハードウェアとハイパーバイザーの両方に依存しない存在を目指しており、現在は多様な標準ハードウェア構成と7つの主要なハイパーバイザーをサポートしています。

    セキュリティ修正プログラム:

    * OpenStack Nova (CVE-2026-24708)における制約のないqemu-imgフォーマット処理による任意のホストファイルの上書き

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : OpenShift 18.0.18 (openstack-nova) (RHSA-2026:7884) におけるRed Hat OpenStackサービス

high Nessus プラグイン ID 310913

バージョン 1.1