Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前指定 的 OpenStack 22.0.1中，区域创建检查（_is_subzone、_is_superzone 和重复区域数据库约束）仅限于目标池。经过身份验证的用户可以通过 AttributeFilter 计划程序将区域计划到其他池来绕过这些检查，从而创建与另一个租户的区域冲突的重叠区域。这使得跨租户 DNS 劫持（将流量重定向到攻击者控制的 IP）和 DNS 拒绝服务（NODATA 响应）成为可能。要利用此漏洞，需要在 scheduler_filters 中启用 AttributeFilter 的多池部署，这是用于自助服务分层的非默认配置，但已记录且受支持。（CVE-2026-71193）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-71193

critical Nessus 插件 ID 334571

版本 1.4