Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在通过 OpenStack oslo.messaging 1.0.0 的方式 17.3.0中发现一个问题。oslo.messaging RabbitMQ 驱动程序在连接到消息代理时不执行 TLS 主机名验证。配置 ssl_ca_file 时，驱动程序启用证书链验证，但不会将预期的代理主机名传递到底层 TLS 堆栈中。无论主机名如何，部署 CA 签署的任何证书都会被接受，从而允许可拦截控制平面流量的攻击者冒充 RabbitMQ 代理，对 RPC 和通知流量执行中间人攻击。所有通过 TLS 将 oslo.messaging 与 RabbitMQ 搭配使用的 OpenStack 服务均受到影响。（CVE-2026-44393）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44393

high Nessus 插件 ID 318708

版本 1.5