Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Keycloak 的 Micrometer 使用者事件度量接聽程式中發現一個缺陷，Keycloak 是一種整合身分和存取管理解決方案。當接聽程式設定為包含 idp 標籤時，會發生此問題。
    未經驗證的攻擊者可以使用任意提供者別名將要求傳送至身分識別代理程式登入端點，導致系統建立無限數量的度量時間序列。這可能會導致過多的記憶體消耗並降低伺服器及其監控工具的效能。
    (CVE-2026-101333)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在集成身份和访问管理解决方案 Keycloak 的 Micrometer 用户事件指标监听器中发现一个缺陷。监听器配置为包含 idp 标签时会发生此问题。
    未经身份验证的攻击者可使用任意提供商别名向身份代理登录端点发送请求，造成系统创建无限数量的指标时间序列。这可导致过量内存消耗并降低服务器及其监控工具的性能。
    (CVE-2026-101333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ID およびアクセス管理が統合されたソリューションである Keycloak の Micrometer ユーザーイベントメトリクスリスナーに欠陥が見つかりました。この問題は、リスナーに idp タグを含めるように設定されているときに発生します。
    認証されていない攻撃者が、任意のプロバイダーエイリアスを使用してアイデンティティブローカーログインエンドポイントにリクエストを送信し、システムに無制限の数のメトリック時系列を作成させる可能性があります。これにより、過剰なメモリ消費が発生し、サーバーとその監視ツールの両方のパフォーマンスが低下する可能性があります。
    (CVE-2026-101333)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5101359e-ce3c-11f1-bf7a-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Keycloakチームによる報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 5101359e-ce3c-11f1-bf7a-3c7c3fba4204 advisory.

    The Keycloak Team reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated     identity and access management. The issue occurs when the listener is configured to include the idp tag.
    An unauthenticated attacker can send requests to the identity broker login endpoint using arbitrary     provider aliases, causing the system to create an unlimited number of metric time series. This can lead to     excessive memory consumption and degrade the performance of both the server and its monitoring tools.
    (CVE-2026-101333)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
351379	Linux Distros 未修補弱點：CVE-2026-101333	Nessus	Misc.	2026/9/30	2026/9/30	low
351379	Linux Distros 未修补的漏洞：CVE-2026-101333	Nessus	Misc.	2026/9/30	2026/9/30	low
351379	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101333	Nessus	Misc.	2026/9/30	2026/9/30	low
371163	FreeBSD:Keycloak -- 複数の脆弱性(5101359e-ce3c-11f1-bf7a-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/10/23	2026/10/26	medium
371163	FreeBSD : Keycloak -- multiple vulnerabilities (5101359e-ce3c-11f1-bf7a-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/10/23	2026/10/26	medium
351379	Linux Distros Unpatched Vulnerability : CVE-2026-101333	Nessus	Misc.	2026/9/30	2026/9/30	low

検出

プラグインの検索

low

low

low

medium

medium

low