Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 29.0.3前の OpenStack Keystone では、いずれかのプロジェクトで role:reader を保持している認証されているユーザーは、ドメイン ID を GET /v3/role_assignments エンドポイントにinclude_subtreeのある scope.project.id として渡すことで、任意のドメイン下にあるすべてのプロジェクトスコープのロール割り当てをリストできます。ドメインのプロジェクトレコードが domain_id=null であるため、すべての呼び出し元に対してポリシー domain_idチェックが合格します。include_namesを使用すると、応答は関連するすべてのユーザー、グループ、プロジェクト、およびロールの名前とホームドメインIDを漏えいします。リテラルデフォルトのドメイン ID は、keystone-manage ブートストラップで作成されたデプロイメントに対して機能します。攻撃者が応答からドメイン ID を取得し、クエリを繰り返してクラウド全体にロール割り当てをマッピングする可能性があります。これは、list_role_assignments_for_tree の None の誤用によって引き起こされます。(CVE-2026-80183)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80183

high Nessus プラグイン ID 341063

バージョン 1.5