リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8421-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Dmitry Tantsur 氏および Tuomo Tanskanen 氏は、ISO イメージを処理する際に、Ironic がファイルパスを適切に検証しないことを発見しました。権限のある認証されたリモートユーザーがこの問題を利用して、細工された ISO イメージを介してパストラバーサルを実行し、Ironic 導体の任意のファイルを上書きする可能性があります。(CVE-2026-48681)

    Dmitry Tantsur 氏および Tuomo Tanskanen 氏は、Ironic がカーネルコマンドラインパラメーターを適切に検証しないことを発見しました。権限のある認証されたリモートユーザーがこの問題を悪用して、ノードの起動中にスクリプトを挿入し、任意のコードを実行する可能性があります。(CVE-2026-46447)

    Dmitry Tantsur 氏および Tuomo Tanskanen 氏は、Ironic がカスタム PXE テンプレートへのアクセスを不適切に制限していることを発見しました。権限のある認証されたリモートユーザーがこの問題を利用して、Ironic 導体上の任意の機密ファイルを読み取る可能性があります。(CVE-2026-44917)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:皮肉な脆弱性(USN-8421-1)

high Nessus プラグイン ID 320843

バージョン 1.1