リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:39808 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Keystone は、OpenStack(http://www.openstack.org)ID サービス API の Python 実装です。

    セキュリティ修正プログラム:

    * Keystone:OpenStack Keystone:EC2 認証情報作成での不適切な検証による、権限のないクロスプロジェクトアクセス(CVE-2026-43001)

    * Keystone:OpenStack Keystone:LDAP ユーザーステータスの不適切な処理による認証されていないアクセス(CVE-2026-40683)

    * OpenStack Keystone:EC2 認証情報作成による権限昇格(CVE-2026-33551)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9:OpenShift 18.0 でRed Hat OpenStackサービス(openstack-keystone)(RHSA-2026:39808)

high Nessus プラグイン ID 327103

バージョン 1.1