Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 22.0.1 より前の OpenStack Aodh では、all_projectsクエリパラメーターが false に設定されている場合、アラームリスト API がプロジェクトスコーピングをバイパスします。API は、all_projects キーの値ではなくその存在をチェックします。
    true の値は管理者専用のポリシーを適用しますが、false の値はキーを削除し、通常は結果を呼び出し元のプロジェクトに制限するブランチをスキップします。リーダーロールを持つ管理者以外のユーザーが、すべてのプロジェクトのアラームをリストして、信頼できる Webhook URL、ヒートシグナルエンドポイント、プロジェクト ID、ユーザー ID を含むアラームアクションを漏洩できます。このパラメーターを外部project_idと組み合わせて、特定のプロジェクトのアラームをターゲットにすることもできます。関連する懸念は、OpenStack WatcherがWebhookトリガーエンドポイントに承認を適用しないことです。この漏洩した Aodh アラームメタデータからなど、監査の Webhook URL を知った認証されたユーザーは、自身のプロジェクトやロールに関係なく、EVENT 監査およびそれに関連するアクションプランを開始できます。Webhook エンドポイントは、Ussuri リリースで導入されて以来、ポリシーの強制が不足していました(Watcher 4.0.0)。(CVE-2026-76878)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-76878

high Nessus プラグイン ID 338265

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.7 Oct 12, 2026, 7:38 AM Plugin metadata Plugin Feed: 202610120738
バージョン 1.6 Oct 7, 2026, 6:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610070612
バージョン 1.5 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.4 Aug 30, 2026, 9:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608300958
バージョン 1.3 Aug 22, 2026, 11:30 AM Detection (updated detection logic) Plugin Feed: 202608221130
バージョン 1.2 Aug 21, 2026, 5:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211759
バージョン 1.1 Aug 20, 2026, 2:44 PM New Plugin Feed: 202608201444