Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 23.0.1 より前の OpenStack Zaqar では、WebSocket トランスポートが、Keystone トークンによって認証されたプロジェクトへの後続のリクエストで、プロジェクト識別子をバインドできません。あるプロジェクトの有効なトークンを持つ認証されたユーザーが、別のプロジェクトの UUID を置き換えて、そのプロジェクトに属するキューを列挙、検査、作成、または削除する可能性があります。その結果、権限なしでキューデータが漏洩、変更、または消失します。Keystone 認証を伴う WebSocket トランスポートを使用する展開のみが影響を受けます。
    (CVE-2026-107363)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-107363

medium Nessus プラグイン ID 364133

バージョン 1.3