Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 17.3.0 までの OpenStack oslo.messaging 1.0.0に問題が発見されました。oslo.messaging RabbitMQ ドライバーは、メッセージブローカーに接続するときに、TLS ホスト名の検証を実行しません。ssl_ca_fileが設定されている場合、ドライバーは証明書チェーンの検証を有効にしますが、期待されるブローカーのホスト名を下層のTLSスタックに渡しません。デプロイメント CA によって署名された任意の証明書は、ホスト名に関係なく受け入れられます。これにより、コントロールプレーンのトラフィックを傍受できる攻撃者は、RabbitMQ ブローカーになりすまして、RPC および通知トラフィックに中間者攻撃を実行できます。oslo.messaging with RabbitMQ over TLS を使用する全 OpenStack サービスが影響を受けます。(CVE-2026-44393)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44393

high Nessus プラグイン ID 318708

バージョン 1.4