リモートのDebian 12/13ホストには、dsa-6341アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6341-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:ironic CVE ID: CVE-2024-44082 CVE-2026-42997 CVE-2026-44916 CVE-2026-44917 CVE-2026-44919 CVE-2026-46447 CVE-2026-48681

    ベアメタルサーバーを管理およびプロビジョニングする OpenStack コンポーネントである Ironic に、複数のセキュリティ脆弱性が発見されました。これにより、情報漏洩またはサービス拒否が発生する可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 1:21.4.4-0+deb12u1 で修正されています。さらに、python-oslo.messaging は 14.0.3-0+deb12u1 に更新される必要がありました。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1:29.0.5-0+deb13u2 で修正されています。さらに、python-oslo.messaging は 16.1.0-3+deb13u1 に更新される必要がありました。

    ironic パッケージをアップグレードすることを推奨します。

    ironic の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/ironic

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6341:ironic-api - セキュリティ更新

high Nessus プラグイン ID 320657

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 22, 2026, 8:21 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202606220821
バージョン 1.1 Jun 12, 2026, 7:27 AM New Plugin Feed: 202606120727