Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 29.0.3より前のOpenStack Keystoneで問題が発見されました。委任された認証方法 (EC2 認証情報、アプリケーション認証情報、OAuth1 アクセストークン、および信頼) を介して取得したトークンは、/v3/credentials API を介して認証情報を作成、変更、または削除することがブロックされません。EC2 由来のトークンは認証情報 BLOB も読み取り、TOTP MFA シードやその他のシークレットを漏洩させる可能性があります。また、PATCH /v3/credentials は、リクエストされた更新後のproject_idを検証しません。これにより、委任されたトークンが認証情報を認証されていないプロジェクトに移動する可能性があります。委任された認証を使用するすべての Keystone 展開が影響を受けます。
    (CVE-2026-90460)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90460

high Nessus プラグイン ID 345186

バージョン 1.3