Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 22.0.2 より前の OpenStack Zaqar では、WSGI トランスポートが URL-Signature ヘッダーを不適切に処理します。空の URL-Signature ヘッダーがあるリクエストを送信することで、ターゲットプロジェクトの UUID を知っている認証されていないリモートの攻撃者が、Keystone 認証と事前署名済み URL 検証の両方をバイパスする可能性があります。これにより、プロジェクトのキュー、メッセージ、クレーム、サブスクリプションの読み取り、列挙、作成、削除ができるようになります。さらに管理者ロールを要求することで、攻撃者は、admin_mode展開のプールやフレーバーの管理などの管理操作も実行する可能性があります。認証戦略が構成された WSGI トランスポートを使用した展開のみが影響を受けます。WebSocket トランスポートは影響を受けません。(CVE-2026-97404)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97404

critical Nessus プラグイン ID 349808

バージョン 1.3