The remote Redhat Enterprise Linux 8 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2023:1948 advisory.

    OpenStack Compute (codename Nova) is open source software designed     to provision and manage large networks of virtual machines,creating a     redundant and scalable cloud computing platform. It gives you the software,     control panels, and APIs required to orchestrate a cloud, including running     instances, managing networks, and controlling access through users and     projects.OpenStack Compute strives to be both hardware and hypervisor     agnostic, currently supporting a variety of standard hardware     configurations and seven major hypervisors.

    Security Fix(es):

    * Compute service fails to restart if the vnic_type of a bound port changed     from direct to macvtap (CVE-2022-37394)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5866-1 advisory.

    It was discovered that Nova did not properly manage data logged into the log file. An attacker with read     access to the service's logs could exploit this issue and may obtain sensitive information. This issue     only affected Ubuntu 16.04 ESM and Ubuntu 18.04 LTS. (CVE-2015-9543)

    It was discovered that Nova did not properly handle attaching and reattaching the encrypted volume. An     attacker could possibly use this issue to perform a denial of service attack. This issue only affected     Ubuntu 16.04 ESM. (CVE-2017-18191)

    It was discovered that Nova did not properly handle the updation of domain XML after live migration. An     attacker could possibly use this issue to corrupt the volume or perform a denial of service attack. This     issue only affected Ubuntu 18.04 LTS. (CVE-2020-17376)

    It was discovered that Nova was not properly validating the URL passed to noVNC. An attacker could     possibly use this issue by providing malicious URL to the noVNC proxy to redirect to any desired URL. This     issue only affected Ubuntu 16.04 ESM and Ubuntu 18.04 LTS. (CVE-2021-3654)

    It was discovered that Nova did not properly handle changes in the neutron port of vnic_type type. An     authenticated user could possibly use this issue to perform a denial of service attack. This issue only     affected Ubuntu 20.04 LTS. (CVE-2022-37394)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:1948 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openstack-nova: バインドされたポートの vnic_type が direct から macvtap に変更された場合、Compute サービスが再起動に失敗します (CVE-2022-37394)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 23.2.2 以前の OpenStack Nova、24.1.2 以前の 24.x、25.0.2 以前の 25.x で、問題が見つかりました。直接 vnic_type で neutron ポートを作成し、そのポートにバインドされたインスタンスを作成してから、バインドされたポートの vnic_type を macvtap に変更すると、認証されたユーザーが計算サービスの再起動に失敗し、サービス拒否を引き起こす可能性があります。SR-IOV で構成された Nova デプロイメントのみが影響を受けます。 (CVE-2022-37394)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in OpenStack Nova before 23.2.2, 24.x before 24.1.2, and 25.x before 25.0.2. By     creating a neutron port with the direct vnic_type, creating an instance bound to that port, and then     changing the vnic_type of the bound port to macvtap, an authenticated user may cause the compute service     to fail to restart, resulting in a possible denial of service. Only Nova deployments configured with SR-     IOV are affected. (CVE-2022-37394)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2023:1948 公告中提及的一个漏洞影响。

  - openstack-nova：如果绑定端口的 vnic_type 从 direct 更改为 macvtap，则计算服务无法重新启动 (CVE-2022-37394)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenStack Nova 23.2.2 之前的版本、24.1.2 之前的 24.x 版本、25.0.2 之前的 25.x 版本中發現一個問題。藉由建立具有直接 vnic_type 的 neutron 連接埠，建立繫結至該連接埠的執行個體，然後將繫結連接埠的 vnic_type 變更為 macvtap，經驗證的使用者可能會造成計算服務無法重新啟動，進而可能導致拒絕服務。只有已設定 SR-IOV 的 Nova 部署會受到影響。(CVE-2022-37394)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 23.2.2 之前的 OpenStack Nova、24.1.2 之前的 24.x、和 25.0.2 之前的 25.x 中发现一个问题。通过使用 direct vnic_type 创建 neutron 端口，创建绑定到该端口的实例，然后将绑定端口的 vnic_type 更改为 macvtap，经过身份验证的用户可能会导致计算服务无法重新启动，进而可能导致拒绝服务。仅配置有 SR-IOV 的 Nova 部署会受到影响。(CVE-2022-37394)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5866-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 18.2.4 以前の OpenStack Nova、19.1.0 以前の 19.x、20.1.0 以前の 20.x で、問題が見つかりました。コンソール認証トークンがログファイルに漏洩する可能性があります。サービスのログへの読み取りアクセス権を持つ攻撃者が、コンソールアクセスに使用されるトークンを取得する可能性があります。novncproxy を使用するすべての Nova セットアップが影響を受けます。これは、console/websocketproxy.py の NovaProxyRequestHandlerBase.new_websocket_client に関連しています。 (CVE-2015-9543)

  - OpenStack Nova 15.x から 15.1.0 、および 16.x から 16.1.1 で問題が発見されました暗号化されたボリュームをデタッチして再度アタッチすることで、攻撃者が下層の raw ボリュームにアクセスして LUKS ヘッダーを破損させ、計算ホストでサービス拒否攻撃を引き起こす可能性があります。(同じコードエラーはデータ損失にもつながりますが、ユーザーが自身のデータを失うため、これは脆弱性ではありません。) 暗号化されたボリュームをサポートするすべての Nova セットアップが影響を受けます。 (CVE-2017-18191)

  - 19.3.1 以前の OpenStack Nova、20.3.1 以前の 20.x、 および 21.0.0 で、問題が見つかりました。以前にライブ移行を受けたインスタンスのソフトリブートを実行することで、ユーザーは、ソースホスト上の仮想マシンが以前に参照したホストデバイスと同じパスを共有するターゲットホストデバイスにアクセスする可能性があります。これには、ソースと宛先で異なる Cinder ボリュームにマップされるブロックデバイスが含まれる可能性があります。ホストベースの接続 (たとえば、ルートデバイスとエフェメラルデバイス) を許可するデプロイメントのみが影響を受けます。 (CVE-2020-17376)

  - openstack-nova のコンソールプロキシ noVNC に脆弱性が見つかりました。悪意のあるURLを細工することで、noVNC が任意の URL にリダイレクトされる可能性があります。 (CVE-2021-3654)

  - 23.2.2 以前の OpenStack Nova、24.1.2 以前の 24.x、25.0.2 以前の 25.x で、問題が見つかりました。直接 vnic_type で neutron ポートを作成し、そのポートにバインドされたインスタンスを作成してから、バインドされたポートの vnic_type を macvtap に変更すると、認証されたユーザーが計算サービスの再起動に失敗し、サービス拒否を引き起こす可能性があります。SR-IOV で構成された Nova デプロイメントのみが影響を受けます。 (CVE-2022-37394)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023:1948 公告中提及的一個弱點影響。

  - openstack-nova：如果繫結連接埠的 vnic_type 從 direct 變更為 macvtap，則 Compute 服務無法重新啟動 (CVE-2022-37394)

請注意，Nessus 並未測試此問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5866-1 公告中提及的多个漏洞影响。

  - 在 18.2.4 之前的 OpenStack Nova、19.1.0 之前的 19.x、和 20.1.0 之前的 20.x 中发现一个问题。此漏洞会导致 consoleauth 标记泄漏到日志文件中。对服务日志具有读取访问权限的攻击者可能会获取用于控制台访问的标记。所有使用 novncproxy 的 Nova 设置都会受到影响。这与 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有关。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 至 15.1.0 和 16.x 至 16.1.1 中发现一个问题。通过分离和重新附加加密卷，攻击者可能访问底层原始卷并损坏 LUKS 标头，从而对计算主机发起拒绝服务攻击。（相同的代码错误也会导致数据丢失，但如果是用户自己导致数据丢失，则不属于漏洞。）所有支持加密卷的 Nova 设置都会受到影响。(CVE-2017-18191)

  在 19.3.1 之前的 OpenStack Nova、20.3.1 之前的 20.x 以及 21.0.0 的 virt/libvirt/guest.py 的 Guest.migrate 中发现一个问题。通过对之前进行过实时迁移的实例执行软重启，用户可获得目标主机设备的访问权限，这些设备与源主机上的虚拟机之前引用的主机设备使用相同的路径。其中可能包括映射到目标和来源不同的 Cinder 卷的块设备。仅允许基于主机的连接（例如根设备和临时设备）的部署会受到影响。(CVE-2020-17376)

  - 在 openstack-nova 的控制台代理 noVNC 中发现漏洞。通过构建恶意 URL，攻击者可使 noVNC 重定向到任何所需的 URL。(CVE-2021-3654)

  - 在 23.2.2 之前的 OpenStack Nova、24.1.2 之前的 24.x、和 25.0.2 之前的 25.x 中发现一个问题。通过使用 direct vnic_type 创建 neutron 端口，创建绑定到该端口的实例，然后将绑定端口的 vnic_type 更改为 macvtap，经过身份验证的用户可能会导致计算服务无法重新启动，进而可能导致拒绝服务。仅配置有 SR-IOV 的 Nova 部署会受到影响。(CVE-2022-37394)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5866-1 公告中提及的多個弱點影響。

  - 在 OpenStack Nova 18.2.4 之前的版本、19.1.0 之前的 19.x 版本、20.1.0 之前的 20.x 版本中發現一個問題。此問題會將 consoleauth token 洩漏到記錄檔中。具有服務記錄讀取存取權的攻擊者可能會取得用於主控台存取權的 token。所有使用 novncproxy 的 Nova 設定都會受到影響。這與 console/websocketproxy.py 中的 NovaProxyRequestHandlerBase.new_websocket_client 有關。(CVE-2015-9543)

  - 在 OpenStack Nova 15.x 到 15.1.0 和 16.x 到 16.1.1中發現一個問題。攻擊者可卸離並重新附加加密磁碟區，存取基礎原始磁碟區並損毀 LUKS 標頭，進而導致計算主機上發生拒絕服務攻擊。(相同的程式碼錯誤也會導致資料遺失，但這不是弱點，因為使用者會遺失自己的資料。) 所有支援加密磁碟區的 Nova 設定都會受到影響。(CVE-2017-18191)

  - 在 OpenStack Nova 19.3.1 之前的版本、20.3.1 之前的 20.x 版本和 21.0.0 版本中的 Guest.migrate in virt/libvirt/guest.py 發現一個問題。藉由對先前已進行即時移轉的執行個體執行軟重新開機，使用者可取得與來源主機上的虛擬機器先前參照之主機裝置共用相同路徑的目的地主機裝置。這可能包括在目的地 (而非來源) 對應至不同 Cinder 磁碟區的區塊裝置。只有允許主機型連線的部署 (例如 root 和暫時裝置) 會受到影響。(CVE-2020-17376)

  - 在 openstack-nova 的主控台代理伺服器 noVNC 中發現一個弱點。透過特製惡意 URL，可讓 noVNC 重新導向至任何所需的 URL。(CVE-2021-3654)

  - 在 OpenStack Nova 23.2.2 之前的版本、24.1.2 之前的 24.x 版本、25.0.2 之前的 25.x 版本中發現一個問題。藉由建立具有直接 vnic_type 的 neutron 連接埠，建立繫結至該連接埠的執行個體，然後將繫結連接埠的 vnic_type 變更為 macvtap，經驗證的使用者可能會造成計算服務無法重新啟動，進而可能導致拒絕服務。只有已設定 SR-IOV 的 Nova 部署會受到影響。(CVE-2022-37394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194240	RHEL 8 : Red Hat OpenStack Platform 16.2 (openstack-nova) (RHSA-2023:1948)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	low
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Nova vulnerabilities (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high
194240	RHEL 8 : Red Hat OpenStack Platform 16.2 (openstack-nova) (RHSA-2023:1948)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	low
224890	Linux Distros のパッチ未適用の脆弱性: CVE-2022-37394	Nessus	Misc.	2025/3/5	2025/8/26	low
224890	Linux Distros Unpatched Vulnerability : CVE-2022-37394	Nessus	Misc.	2025/3/5	2025/8/26	low
194240	RHEL 8：Red Hat OpenStack Platform 16.2 (openstack-nova) (RHSA-2023:1948)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	low
224890	Linux Distros 未修補的弱點：CVE-2022-37394	Nessus	Misc.	2025/3/5	2025/8/26	low
224890	Linux Distros 未修补的漏洞：CVE-2022-37394	Nessus	Misc.	2025/3/5	2025/8/26	low
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Nova の脆弱性 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high
194240	RHEL 8：Red Hat OpenStack Platform 16.2 (openstack-nova) (RHSA-2023:1948)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/7	low
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 漏洞 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high
171386	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Nova 弱點 (USN-5866-1)	Nessus	Ubuntu Local Security Checks	2023/2/13	2025/9/3	high

检测

插件搜索

low

high

low

low

low

low

low

low

high

low

high

high