Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 29.0.2より前のOpenStack Keystoneで問題が発見されました。enforce_call の Keystone RBAC ポリシーエンフォーサーは、生の JSON リクエスト本文を policy_dict.update(json_input.copy() を介して無条件にポリシー適用ディクショナリにマージし、以前にデータベース検索で設定された信頼できるターゲットデータを上書きします。flask.request.get_json は force=True で呼び出されるため、これは Content-Type または HTTP メソッドに関係なく機能します。認証されたユーザーは、任意のポリシーターゲット属性 (user_id、project_idなど) をリクエスト本文に挿入して RBAC チェックをバイパスし、他のユーザーまたはプロジェクトに属するリソースに対して認証されていない操作を実行できます。これはコミット 5ea59f52 で導入されました(Rocky/14.0.0)。
    (CVE-2026-42999)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42999

high Nessus プラグイン ID 317599

バージョン 1.3