Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenStack Designate before 22.0.1 では、ゾーン作成チェック (_is_subzone、_is_superzone、および重複ゾーン DB 制約) のスコープはターゲットプールのみに限定されます。認証されたユーザーが、AttributeFilter スケジューラを介してゾーンを別のプールにスケジュールし、別のテナントのゾーンと競合する重複ゾーンを作成することで、これらのチェックをバイパスする可能性があります。これにより、クロステナント DNS ハイジャック (攻撃者が制御する IP にトラフィックをリダイレクトする) と DNS サービス拒否 (NODATA 応答) が可能になります。悪用するには、scheduler_filters で AttributeFilter を有効にしたマルチプールデプロイメントが必要です。これはデフォルトではありませんが、セルフサービス階層化用に文書化され、サポートされている構成です。(CVE-2026-71193)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71193

critical Nessus プラグイン ID 334571

バージョン 1.4