Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.38.0 までの OpenStack Swift において、s3_acl=true の場合に、S3API ミドルウェアが S3 API リクエストからの Swift-native コントロールヘッダー(X-Copy-From、X-Copy-From-Account)をサニタイズしません。攻撃者がこれらのヘッダーを、自分のバケットをターゲットとする署名付き PUT リクエストに注入し、別のテナントのプライベートオブジェクトからサーバー側コピーを Swift に実行させる可能性があります。S3APIミドルウェアが宛先に対するリクエストをすでに承認しているため、ソースオブジェクトの承認がバイパスされます。攻撃者は、ソースオブジェクトの ACL や所有権に関係なく、project_id、コンテナ名、オブジェクト名が既知であるすべてのオブジェクトを読み取ることができます。これには、デフォルト以外の s3_acl=true 設定が必要です。(CVE-2026-71192)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71192

medium Nessus プラグイン ID 332236

バージョン 1.1