Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.0.1 より前の OpenStack Octavia では、Amphora プロバイダードライバーが、コントロール文字に対するリスナーおよびプールtls_ciphersフィールドを検証していませんでした。値はamphoraで生成されたHAProxy構成にそのまま書き込まれるため、TLS対応のロードバランサーを所有する認証されたプロジェクトメンバーは、改行を埋め込み、任意のhaproxy構成ディレクティブを挿入できます。Amphora プロバイダーを使用した展開のみが影響を受けます。(CVE-2026-94572)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-94572

critical Nessus プラグイン ID 348756

バージョン 1.4