Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 OpenStack Neutron 28.0.1中，项目经理可以在另一个项目拥有的共享网络上创建或更新一个端口，并将 device_owner 设置为开头有 network： 的值（例如 network：dhcp）。默认端口 RBAC 策略未正确包含未要求网络所有权的PROJECT_MANAGER，从而允许任何项目经理在共享网络上获取受信任的网络服务端口行为。根据后端和部署，这可绕过防欺骗和安全组保护，从而针对共享网络上的其他租户启用 DHCP、MAC 或 IP 欺骗。这是 （）OSSA-2015-018 的CVE-2015-5240回归。（CVE-2026-50266）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-50266

low Nessus 插件 ID 318733

版本 1.3