Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前在 OpenStack Keystone 中 29.0.2发现了一个问题。POST /v3/credentials 未验证调用程序为 EC2 类型凭据提供的project_id是否匹配认证应用程序凭据的项目。这允许持有项目 A 的不受限制应用程序凭据的攻击者创建针对项目 B 的 EC2 凭据;然后，后续的 /v3/ec2tokens 交换将发行一个范围为项目 B 的 Keystone 代币，同时仍带有原始app_cred_id，从而在凭据所有者的角色足迹内实现跨项目横向移动。（CVE-2026-43001）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43001

high Nessus 插件 ID 311710

版本 1.6