Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 29.0.1 之前的 OpenStack Ironic 可在映像处理期间将非预期文件写入目标节点磁盘如果通过 API 执行部署。被指定为节点所有者的恶意项目可提供任何本地文件可被 ironic-induced 读取的路径然后可能会被写入目标节点磁盘。这在实践中很难利用，因为以此方式部署的节点永远不应达到 ACTIVE 状态，但在运行非默认、不安全的配置（例如禁用自动清理）的环境中，这种情况仍然存在危险。修复后的版本为 24.1.3、26.1.1 和 29.0.1。
    (CVE-2025-44021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-44021

low Nessus 插件 ID 259789

版本 1.10