Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 32.0.1 より前の OpenStack Glance では、画像にHTTPロケーションを追加する際、ロケーション API は宛先ホストを検証しません。Web ダウンロードのインポートパスとは異なり、ロケーション API は URL スキームのみをチェックし、import_filtering_optsホスト制限を適用しません。認証されたユーザーは、クラウドメタデータサービス (169.254.169.254) などの内部エンドポイントを指し示す場所を追加し、イメージデータをダウンロードして応答を取得できます。これが有効な場合、これは新しい POST /v2/images/{id}/locations API および旧 PATCH API の両方に影響を与えshow_multiple_locations。HTTP ストアのバックエンドを有効にした展開が影響を受けます。(CVE-2026-71198)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71198

high Nessus プラグイン ID 342782

バージョン 1.6