There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Live-migrated instances are briefly able to inspect traffic for other instances on the same hypervisor.
    This brief window could be extended indefinitely if the instance's port is set administratively down prior
    to live-migration and kept down after the migration is complete. This is possible due to the Open vSwitch
    integration bridge being connected to the instance during migration. When connected to the integration
    bridge, all traffic for instances using the same Open vSwitch instance would potentially be visible to the
    migrated guest, as the required Open vSwitch VLAN filters are only applied post-migration. Versions of
    openstack-neutron before 13.0.0.0b2, 12.0.3, 11.0.5 are vulnerable. (CVE-2018-14636)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 实时迁移的实例能够短暂检查同一管理程序中其他实例的流量。
    如果在实时迁移之前实例的端口被管理性地设置为关闭并在迁移完成后保持关闭状态可能会无限延长这个短暂的窗口。这之所以可能实现是因为 Open vSwitch 集成桥在迁移期间连接到了 实例。连接到集成桥接后迁移的客户机可能会看到使用同一 Open vSwitch 实例的实例的所有流量因为仅在迁移后应用所需的 Open vSwitch VLAN 筛选器。低于 13.0.0.0b2 的 openstack-neutron 版本的 12.0.3、 11.0.5 容易受到影响。 (CVE-2018-14636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 即時移轉的執行個體短暫能夠檢查相同 Hypervisor 上其他執行個體的流量。
    若在即時移轉前以系統管理方式將執行個體的連接埠設為關閉並在移轉完成後將執行個體的連接埠設為關閉此短暫的期間可無限延長。這可能是因為 Open vSwitch 整合橋接器在移轉期間連線至執行個體。連線至整合橋接器時使用相同 Open vSwitch 執行個體的執行個體流量可能對已移轉的來賓可見因為所需的 Open vSwitch VLAN 篩選器只會在移轉後套用。13.0.0.0b2 之前的 openstack-neutron 版本 12.0.3, 11.0.5 容易受到影響。 (CVE-2018-14636)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ライブに移行されたインスタンスは、同じハイパーバイザー上の他のインスタンスのトラフィックを一時的に検査できます。
    インスタンスのポートが、ライブマイグレーションの前に管理的にダウンを設定され、移行の完了後も停止された場合、この短いウィンドウは無期限に延長される可能性があります。これは、移行中に Open vSwitch 統合ブリッジがインスタンスに接続されているため可能です。統合ブリッジに接続されている場合、必要な Open vSwitch VLAN フィルターが移行後にのみ適用されるため、同じ Open vSwitch インスタンスを使用する インスタンスのすべてのトラフィックが、移行されたゲストに表示される可能性があります。13.0.0.0b2、 12.0.3、 11.0.5 より前のバージョンの openstack-neutron が脆弱です。CVE-2018-14636

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Live-migrated instances are briefly able to inspect traffic for other instances on the same hypervisor.
    This brief window could be extended indefinitely if the instance's port is set administratively down prior     to live-migration and kept down after the migration is complete. This is possible due to the Open vSwitch     integration bridge being connected to the instance during migration. When connected to the integration     bridge, all traffic for instances using the same Open vSwitch instance would potentially be visible to the     migrated guest, as the required Open vSwitch VLAN filters are only applied post-migration. Versions of     openstack-neutron before 13.0.0.0b2, 12.0.3, 11.0.5 are vulnerable. (CVE-2018-14636)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432352	SCA: security update for neutron (GHSA-8q95-jj7p-x93x)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/8	2026/7/2	medium
432352	SCA: security update for neutron (GHSA-8q95-jj7p-x93x)	Tenable Cloud Security	SCA Checks	2025/8/8	2026/7/2	medium
254491	Linux Distros 未修补的漏洞：CVE-2018-14636	Nessus	Misc.	2025/8/25	2026/7/17	medium
254491	Linux Distros 未修補的弱點：CVE-2018-14636	Nessus	Misc.	2025/8/25	2026/7/17	medium
254491	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14636	Nessus	Misc.	2025/8/25	2026/7/17	medium
254491	Linux Distros Unpatched Vulnerability : CVE-2018-14636	Nessus	Misc.	2025/8/25	2026/7/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium