Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 OpenStack Keystone 29.0.3版本中，任何在任何项目中持有 role：reader 的经过认证的用户都可以通过将域 ID 作为include_subtree传递到 GET /v3/role_assignments 端点的 scope.project.id 来列出任何域下的每个项目范围的角色分配。域的项目记录具有 domain_id=null，从而导致策略domain_id检查为任何调用者都通过。通过include_names，响应会泄露所涉及的每个用户、组、项目和角色的名称和主域 ID。文字默认域 ID 适用于使用 keystone-manage 启动strap 创建的任何部署。攻击者可从响应中获取域 ID，并重复该查询以在整个云中映射角色分配。这是由于在 list_role_assignments_for_tree 中滥用 None 而导致的。（CVE-2026-80183）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80183

high Nessus 插件 ID 341063

版本 1.1