遠端 Debian 11 主機安裝的套件會受到 dla-4611 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4611-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：keystone 版本： 2:18.1.0-1+deb11u3 CVE ID： CVE-2026-33551 CVE-2026-40683 CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394 Debian 錯誤：1133118 1133884 1135645

    在 OpenStack 身分識別服務 Keystone 中發現多個弱點，包括權限提升以及授權和存取控制缺陷。

    CVE-2026-33551

        僅具有讀取者角色的經過驗證的使用者可能會取得 EC2/S3 憑證，該憑證具有父使用者的完整 S3 權限集，繞過對應用程式憑證施加的角色限制。只有使用受限制的應用程式憑證與 EC2/S3 相容性 API （swift3/s3api） 結合使用的部署才會受到影響。由 Orange Cyberdefense CERT 漏洞情報觀察團隊的 Maxence Bornecque 報告。

    CVE-2026-40683

        LDAP 身分後端不會將 enabled 屬性轉換為布林值。當user_enabled_invert組態選項為 False （預設值） 時、Keystone 無法正確解譯 LDAP 啟用屬性、導致在 LDAP 中停用的使用者會被視為已啟用並允許進行驗證。使用 LDAP 身分後端而不使用 user_enabled_invert=True 或 user_enabled_emulation 的部署會受到影響。
        由 Benedikt Trefzer 和 Andrew Bogott 獨立報導。

    CVE-2026-42998

        應用程式認證驗證不會驗證呼叫端是否擁有認證，因此允許使用者在共用專案內模擬。
        由 SAP SE 的 Boris Bobrov 報導。

    CVE-2026-42999

        攻擊者可透過 JSON 要求內文插入 RBAC 原則目標，繞過任何受原則保護端點上的授權。允許讀取所有憑證密碼、為任意使用者建立憑證，以及跨網域授予管理員權限。由 SAP SE 的 Boris Bobrov 報導。

    CVE-2026-43000

        模擬來源 CVE-2026-42998 可與信任鏈結，以從成員呈報為管理員。產生的信任會獨立於原始憑證而持續存在。由 SAP SE 的 Boris Bobrov 報導。

    CVE-2026-43001

        範圍限定為一個專案的應用程式憑證可以為不同的專案建立 EC2 憑證。蒂姆·謝潑德 （Tim Shepherd） 報導，roiai.ca。

    CVE-2026-44394

        同盟使用者可以在到期前反覆重新設定權杖範圍，以無限期地維持存取權。每次重新範圍都會發出一個新的完整 TTL 權杖，而不是繼承原始到期日。只有 SAML2/OIDC 部署會受到影響。中國科學院計算技術研究所 Erichen 報告。

    對於 Debian 11 bullseye，這些問題已在 .1.0-1+deb11u3 版本 2:18中修復。

    我們建議您升級 keystone 套件。

    有關 keystone 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/keystone

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8433-1 公告中提及的多個弱點影響。

    據發現，OpenStack Keystone 允許受限制的應用程式憑證建立 EC2 憑證。僅具有讀取者角色的已驗證攻擊者可能會利用此問題來繞過對應用程式認證施加的角色限制。（CVE-2026-33551）

    據發現，OpenStack Keystone LDAP 身分後端未正確將 user enabled 屬性轉換為布林值。攻擊者可能會利用此問題，以 LDAP 中停用的使用者身分進行驗證。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-40683)

    據發現，OpenStack Keystone 的應用程式認證驗證外掛程式未驗證驗證要求中提供的使用者是否符合認證所有者。經過驗證的攻擊者可能會模擬其他使用者，並取得其權杖和憑證的存取權。
    (CVE-2026-42998)

    據發現，OpenStack Keystone 的 RBAC 原則執行器無條件地將原始 JSON 要求內文合併到原則執行字典中，覆寫受信任的目標資料。經驗證的攻擊者可能會利用此問題插入任意原則屬性，以繞過 RBAC 檢查。
    (CVE-2026-42999)

    據發現，OpenStack Keystone 允許具有成員角色的攻擊者將應用程式認證模擬與 Keystone 信任鏈結，將權限提升至管理員。攻擊者可能會利用此問題來建立持續性信任，將受害者的管理員角色委派給自己。
    (CVE-2026-43000)

    據發現，OpenStack Keystone 未驗證 EC2 憑證的project_id是否與驗證應用程式憑證的專案相符。具有一個專案有效憑證的攻擊者可能會利用此問題來建立針對不同專案的 EC2 憑證。
    (CVE-2026-43001)

    據發現，OpenStack Keystone 的聯合代幣範圍調整機制並未將原始代幣的到期時間傳播到新發行的代幣。遠端攻擊者可能會利用此問題，在權杖到期前反覆重新設定範圍，以無限期地維持存取權。（CVE-2026-44394）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4611 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4611-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2026 年 5 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：keystone 版本： 2:18.1.0-1+deb11u3 CVE ID： CVE-2026-33551 CVE-2026-40683 CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394 Debian 缺陷：1133118 1133884 1135645

    在 OpenStack 标识服务 Keystone 中发现多个漏洞，包括权限升级以及授权和访问控制缺陷。

    CVE-2026-33551

        仅具有读取者角色的经过身份验证的用户可获得带有父用户 S3 权限的完整集的 EC2/S3 凭据，从而绕过对应用程序凭据施加的角色限制。仅影响使用受限应用程序凭据并结合 EC2/S3 兼容性 API （swift3/s3api） 的部署。此问题由 Orange Cyberdefense CERT 漏洞情报观察团队的 Maxence Bornecque 报告。

    CVE-2026-40683

        LDAP 身份后端未将 enabled 属性转换为布尔值。当user_enabled_invert配置选项为 False（默认值）时，Keystone 未正确解释 LDAP 启用属性，从而导致在 LDAP 中禁用的用户被视为已启用并允许认证。使用 LDAP 身份后端而不具有 user_enabled_invert=True 或 user_enabled_emulation 的部署会受到影响。
        Benedikt Trefzer 和 Andrew Bogott 独立报告。

    CVE-2026-42998

        应用程序凭据认证未验证调用者拥有凭据，从而允许用户在共享项目中进行冒充。
        此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-42999

        攻击者可通过 JSON 请求正文注入 RBAC 策略目标，进而绕过任何受策略保护端点的授权。允许读取所有凭据密码、为任意用户创建凭据以及跨域授予管理员。此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-43000

        假冒可 CVE-2026-42998 通过信任链接，从成员升级为管理员。生成的信任独立于原始凭据持续存在。此问题由 SAP SE 的 Boris Bobrov 报告。

    CVE-2026-43001

        范围限定为一个项目的应用程序凭证可以为其他项目创建 EC2 凭证。由 Tim Shepherd 报告，roiai.ca。

    CVE-2026-44394

        联合用户可以在到期前重复重新设定标记的范围，从而无限期地保持访问权限。每次重新设置范围都会颁发一个新的 full-TTL 标记，而不是继承原始的过期标记。仅 SAML2/OIDC 部署受到影响。报告者为 Erichen，中国科学院计算技术研究所。

    对于 Debian 11 bullseye，这些问题已在 .1.0-1+deb11u3 版本 2:18中修复。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8433-1 公告中提及的多个漏洞影响。

    已发现 OpenStack Keystone 允许受限制的应用程序凭据创建 EC2 凭据。仅具有读取者角色的经身份验证的攻击者可能利用此问题绕过针对应用程序凭据施加的角色限制。（CVE-2026-33551）

    已发现 OpenStack Keystone LDAP 身份后端未将 user enabled 属性正确转换为布尔值。攻击者可能利用此问题认证为在 LDAP 中禁用的用户。此问题仅影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-40683)

    已发现 OpenStack Keystone 的应用程序凭据认证插件未验证认证请求中提供的用户是否与凭据所有者匹配。经认证的攻击者可能会冒充其他用户并获取其标记和凭据的访问权限。
    (CVE-2026-42998)

    已发现 OpenStack Keystone 的 RBAC 策略执行器会无条件将原始 JSON 请求正文合并到策略执行字典中，从而覆盖受信任的目标数据。经身份验证的攻击者可能利用此问题注入任意策略属性，以绕过 RBAC 检查。
    (CVE-2026-42999)

    已发现 OpenStack Keystone 允许具有成员角色的攻击者通过将应用程序凭据假冒与 Keystone 信任链接起来，将权限提升至管理员。攻击者可能利用此问题创建永久信任，将受害者的管理员角色委派给自己。
    (CVE-2026-43000)

    已发现 OpenStack Keystone 未验证 EC2 凭据的project_id是否匹配认证应用程序凭据的项目。具备某个项目有效凭证的攻击者，可能会利用此问题创建针对其他项目的 EC2 凭证。
    (CVE-2026-43001)

    已发现 OpenStack Keystone 的联合标记范围调整机制未将原始标记的到期时间传播到新发行的标记。远程攻击者可能利用此问题，通过在过期前反复调整标记的范围，来无限期地维持访问。（CVE-2026-44394）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 12 / 13 主機已安裝的套件受到 dsa-6331 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6331-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：keystone CVE ID： CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394

    在 OpenStack 身分識別服務 Keystone 中發現多個弱點，可能導致繞過授權、權限提升、使用者模擬或存取權限不完全終止。

    對於 oldstable 發行版 （bookworm），這些問題已在 .0.2-0+deb12u3 版本 2:22中修正。此更新還包括兩個已上傳的修正，將包含在最終的 Bookworm 點版本 （CVE-2026-40683， CVE-2026-33551） 中。

    對於穩定版 （trixie），這些問題已在 .0.0-3+deb13u4 版 2:27中修正。此更新還包括兩個已上傳的修正，將包含在下一個 Trixie 點版本 （CVE-2026-40683， CVE-2026-33551） 中。

    我們建議您升級 keystone 套件。

    有關 keystone 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/keystone

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12/13 主机上存在安装的程序包，该程序包受到 dsa-6331 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6331-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：keystone CVE ID： CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394

    OpenStack 身份服务 Keystone 中发现多个漏洞，可能会造成授权绕过、权限提升、用户冒充或访问权限终止不完整。

    对于旧稳定发行版本 （bookworm），已在版本 2:22.0.2-0+deb12u3 中修复这些问题。此更新还包括两个已上传的补丁，将包括在最终的 Bookworm 点版本 （CVE-2026-40683， CVE-2026-33551）。

    对于稳定发行版本 （trixie），已在版本 2:27.0.0-3+deb13u4 中修复这些问题。此更新还包括两个已上传的补丁，将包含在下一个 Trixie 点版本 （CVE-2026-40683， CVE-2026-33551）。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 之前 29.0.2在 OpenStack Keystone 中發現問題。Keystone 同盟權杖重新作用域機制不會將原始權杖的到期日傳播至新發行的權杖。當同盟使用者透過 POST /v3/auth/tokens 重新設定權杖範圍時，對應驗證外掛程式中的 handle_scoped_token（） 函式會傳回沒有expires_at值的回應資料。權杖提供者會回復為發行具有全新預設 TTL 的權杖。藉由在每個權杖到期之前反覆重新設定範圍，使用者可以無限期地維持存取權，繞過操作員設定的權杖存留期原則。這是 的變體 CVE-2012-3426。
    只有使用同盟身分識別 （SAML2、OpenID Connect） 的部署會受到影響。（CVE-2026-44394）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前在 OpenStack Keystone 中 29.0.2发现了一个问题。Keystone 联合令牌范围调整机制不会将原始令牌的到期时间传播到新发行的令牌。联合用户通过 POST /v3/auth/tokens 重新设定标记的范围时，映射认证插件中的 handle_scoped_token（） 函数会返回不含expires_at值的响应数据。令牌提供程序回退到发放具有新的默认 TTL 的令牌。通过在每个标记过期之前重复重新设定范围，用户可以无限期地保持访问权限，从而绕过操作员配置的标记生命周期策略。这是 的变体 CVE-2012-3426。
    只有使用联合身份（SAML2、OpenID Connect）的部署会受到影响。（CVE-2026-44394）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのDebian 11ホストには、DLA-4611アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4611-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn、2026年5月31日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:keystone バージョン: 2:18.1.0-1+deb11u3 CVE ID: CVE-2026-33551 CVE-2026-40683 CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394 Debian バグ:1133118 1133884 1135645

    OpenStack ID サービスである Keystone に、権限昇格や承認およびアクセスコントロールの欠陥を含む複数の脆弱性が見つかりました。

    CVE-2026-33551

        リーダーロールのみを持つ認証されたユーザーが、アプリケーションの認証情報に課せられたロール制限をバイパスして、親ユーザーのS3権限のフルセットを持つEC2/S3認証情報を取得できます。EC2/S3 互換性 API(swift3/s3api)と組み合わせて、制限されたアプリケーションの認証情報を使用するデプロイメントのみが影響を受けます。Orange Cyberdefense CERT Vulnerability Intelligence Watch Team の Maxence Bornecque 氏による報告。

    CVE-2026-40683

        LDAP ID バックエンドは、有効な属性をブーリアンに変換しません。user_enabled_invert構成オプションが False(デフォルト)の場合、Keystone は LDAP 有効属性を適切に解釈しないため、LDAP で無効なユーザーは有効として扱われ、認証が許可されています。user_enabled_invert=Trueまたはuser_enabled_emulationなしでLDAPアイデンティティバックエンドを使用するデプロイメントは影響を受けます。
        Benedikt Trefzer と Andrew Bogot による個別の報告。

    CVE-2026-42998

        アプリケーションの認証情報認証は、呼び出し元が認証情報を所有していることを検証しないため、共有プロジェクト内でユーザーが偽装される可能性があります。
        SAP SE の Boris Bobrov 氏による報告。

    CVE-2026-42999

        攻撃者が JSON リクエスト本文を介して RBAC ポリシーターゲットを注入し、ポリシーで保護されたエンドポイントの承認をバイパスする可能性があります。すべての認証情報シークレットの読み取り、任意のユーザーの認証情報の作成、ドメイン間の管理者権限の付与を許可します。SAP SE の Boris Bobrov 氏による報告。

    CVE-2026-43000

        CVE-2026-42998からのなりすましを信頼につなげて、メンバーから管理者にエスカレートさせることができます。結果として生じる信頼は、元の認証情報とは無関係に維持されます。SAP SE の Boris Bobrov 氏による報告。

    CVE-2026-43001

        あるプロジェクトに範囲が設定されたアプリケーション認証情報は、別のプロジェクトに対して EC2 認証情報を作成できます。Tim Shepherd 氏、roiai.ca 氏による報告。

    CVE-2026-44394

        フェデレーションユーザーは、有効期限が切れる前にトークンのスコープを繰り返し変更することで、アクセスを無期限に維持できます。範囲を変更するたびに、元の有効期限を継承する代わりに、新しい full-TTL トークンが発行されます。影響を受けるのは、SAML2/OIDC デプロイメントのみです。中国科学院コンピューティング技術研究所の Erichen による報告。

    Debian 11 bullseye では、これらの問題はバージョン 2:18.1.0-1+deb11u3 で修正されています。

    keystone パッケージをアップグレードすることを推奨します。

    Keystone の詳細なセキュリティステータスについては、次の Security Tracker のページを参照してください:
    https://security-tracker.debian.org/tracker/keystone

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8433-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Keystone が、制限されたアプリケーションの認証情報で EC2 認証情報を作成することを許可していることが判明しました。リーダーロールのみを持つ認証された攻撃者が、この問題を利用して、アプリケーションの認証情報で課されたロール制限をバイパスする可能性があります。(CVE-2026-33551)

    OpenStack Keystone LDAP ID バックエンドが user enabled 属性をブール値に正しく変換しないことが判明しました。攻撃者がこの問題を悪用して、LDAPで無効なユーザーとして認証する可能性があります。この問題の影響を受けるのは Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 のみです。
    (CVE-2026-40683)

    OpenStack Keystone のアプリケーション認証情報認証プラグインが、認証リクエストで提供されたユーザーが認証情報の所有者と一致することを検証しないことが判明しました。認証された攻撃者が、別のユーザーになりすまして、そのトークンおよび認証情報にアクセスする可能性があります。
    (CVE-2026-42998)

    OpenStack Keystone の RBAC ポリシーエンフォーサーが、無条件に raw JSON リクエスト本文をポリシーエンフォースブックにマージし、信頼できるターゲットデータを上書きすることが判明しました。認証された攻撃者がこの問題を悪用して、任意のポリシー属性を挿入しRBACチェックをバイパスする可能性があります。
    (CVE-2026-42999)

    OpenStack Keystone により、メンバーロールを持つ攻撃者が、アプリケーションの認証情報のなりすましを Keystone の信頼につなげることで、権限を管理者に昇格できることが判明しました。攻撃者はこの問題を利用して、被害者の管理者ロールを自分自身に委任する永続的な信頼を作成する可能性があります。
    (CVE-2026-43000)

    OpenStack Keystone は、EC2 認証情報のproject_idが、認証アプリケーション認証情報のプロジェクトと一致することを検証していなかったことが判明しました。あるプロジェクトで有効な認証情報を持っている攻撃者が、この問題を利用して、別のプロジェクトをターゲットとする EC2 認証情報を作成する可能性があります。
    (CVE-2026-43001)

    OpenStack Keystone のフェデレーテッドトークンリコーピングメカニズムが、元のトークンの有効期限を新しく発行されたトークンに反映していないことが発見されました。リモートの攻撃者がこの問題を利用して、有効期限が切れる前にトークンの有効期限を繰り返し変更することで、アクセスを無期限に維持する可能性があります。(CVE-2026-44394)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 29.0.2より前のOpenStack Keystoneで問題が発見されました。Keystone フェデレーテッドトークンの再スコーピングメカニズムは、元のトークンの有効期限を新しく発行されたトークンに伝播しません。フェデレーションユーザーが POST /v3/auth/tokens を介してトークンの指定範囲を変更すると、マッピングされた認証プラグインの handle_scoped_token() 関数が、expires_at値のない応答データを返します。トークン プロバイダーは、新しいデフォルトの TTL を持つトークンの発行にフォールバックします。各トークンの有効期限が切れる前に繰り返し再指定することにより、ユーザーは、オペレーターが設定したトークン有効期間ポリシーをバイパスして、アクセスを無期限に維持できます。これは CVE-2012-3426 の変種です。
    フェデレーションアイデンティティを使用するデプロイメント (SAML2、OpenID Connect) のみが影響を受けます。(CVE-2026-44394)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6331アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6331-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:keystone CVE ID: CVE-2026-42998 CVE-2026-42999 CVE-2026-43000 CVE-2026-43001 CVE-2026-44394

    OpenStack ID サービスである Keystone に、複数の脆弱性が発見されました。これにより、認証バイパス、権限昇格、ユーザーのなりすまし、またはアクセス権限の不完全な終了が引き起こされる可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 2:22.0.2-0+deb12u3 で修正されています。この更新には、最終的な Bookworm ポイントリリース(CVE-2026-40683、 CVE-2026-33551)に含まれるようにすでにアップロードされている 2 つの修正も含まれています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2:27.0.0-3+deb13u4 で修正されています。この更新には、次の Trixie ポイントリリース(CVE-2026-40683、 CVE-2026-33551)に含まれるようにすでにアップロードされている 2 つの修正も含まれています。

    keystone パッケージをアップグレードすることを推奨します。

    Keystone の詳細なセキュリティステータスについては、次の Security Tracker のページを参照してください:
    https://security-tracker.debian.org/tracker/keystone

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in OpenStack Keystone before 29.0.2. The Keystone federated token rescoping     mechanism does not propagate the original token's expiry to the newly issued token. When a federated user     rescopes a token via POST /v3/auth/tokens, the handle_scoped_token() function in the mapped authentication     plugin returns response data without an expires_at value. The token provider falls back to issuing a token     with a fresh default TTL. By rescoping repeatedly before each token expires, a user can maintain access     indefinitely, bypassing operator-configured token lifetime policies. This is a variant of CVE-2012-3426.
    Only deployments using federated identity (SAML2, OpenID Connect) are affected. (CVE-2026-44394)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4611 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4611-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Santiago Ruano Rincn     May 31, 2026                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : keystone     Version        : 2:18.1.0-1+deb11u3     CVE ID         : CVE-2026-33551 CVE-2026-40683 CVE-2026-42998 CVE-2026-42999                      CVE-2026-43000 CVE-2026-43001 CVE-2026-44394     Debian Bug     : 1133118 1133884 1135645

    Multiple vulnerabilities have been found in Keystone, the OpenStack identity     service, including privilege escalation and authorization and access     control flaws.

    CVE-2026-33551

        An authenticated user with only a reader role may obtain an EC2/S3         credential that carries the full set of the parent user's S3         permissions, bypassing the role restrictions imposed on the         application credential. Only deployments that use restricted application         credentials in combination with the EC2/S3 compatibility API         (swift3/s3api) are affected.  Reported by Maxence Bornecque, from         Orange Cyberdefense CERT Vulnerability Intelligence Watch Team.

    CVE-2026-40683

        LDAP identity backend does not convert enabled attribute to boolean. When         the user_enabled_invert configuration option was False (the default),         Keystone did not correctly interpret the LDAP enabled attribute, causing         users disabled in LDAP to be treated as enabled and allowed to         authenticate. Deployments using the LDAP identity backend without         user_enabled_invert=True or user_enabled_emulation are affected.
        Independently reported by Benedikt Trefzer and Andrew Bogott.

    CVE-2026-42998

        Application credential authentication does not verify the caller owns         the credential, allowing user impersonation within a shared project.
        Reported by Boris Bobrov, from SAP SE.

    CVE-2026-42999

        An attacker can inject RBAC policy targets via the JSON request body,         bypassing authorization on any policy-protected endpoint.  Allows         reading all credential secrets, creating credentials for arbitrary         users, and granting admin across domains. Reported by Boris Bobrov,         from SAP SE.

    CVE-2026-43000

        The impersonation from CVE-2026-42998 can be chained with trusts to         escalate from member to admin. The resulting trust persists         independently of the original credential. Reported by Boris Bobrov, from         SAP SE.

    CVE-2026-43001

        Application credentials scoped to one project can create EC2         credentials for a different project. Reported by Tim Shepherd,         roiai.ca.

    CVE-2026-44394

        Federated users can maintain access indefinitely by repeatedly         re-scoping tokens before expiry. Each re-scope issues a fresh full-TTL         token instead of inheriting the original expiry. Only SAML2/OIDC         deployments are affected. Reported by Erichen, Institute of Computing         Technology, Chinese Academy of Sciences.

    For Debian 11 bullseye, these problems have been fixed in version     2:18.1.0-1+deb11u3.

    We recommend that you upgrade your keystone packages.

    For the detailed security status of keystone please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/keystone

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8433-1 advisory.

    It was discovered that OpenStack Keystone allowed restricted application credentials to create EC2     credentials. An authenticated attacker with only a reader role could possibly use this issue to bypass the     role restrictions imposed on the application credential. (CVE-2026-33551)

    It was discovered that the OpenStack Keystone LDAP identity backend did not correctly convert the user     enabled attribute to a boolean value. An attacker could possibly use this issue to authenticate as a user     disabled in LDAP. This issue only affected Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 25.10.
    (CVE-2026-40683)

    It was discovered that OpenStack Keystone's application credential authentication plugin did not verify     that the user supplied in an authentication request matched the credential owner. An authenticated     attacker could possibly impersonate another user and gain access to their tokens and credentials.
    (CVE-2026-42998)

    It was discovered that OpenStack Keystone's RBAC policy enforcer unconditionally merged the raw JSON     request body into the policy enforcement dictionary, overwriting trusted target data. An authenticated     attacker could possibly use this issue to inject arbitrary policy attributes to bypass RBAC checks.
    (CVE-2026-42999)

    It was discovered that OpenStack Keystone allowed an attacker with the member role to escalate privileges     to admin by chaining application credential impersonation with Keystone trusts. An attacker could possibly     use this issue to create a persistent trust delegating the victim's admin role to themselves.
    (CVE-2026-43000)

    It was discovered that OpenStack Keystone did not validate that the project_id for an EC2 credential     matched the project of the authenticating application credential. An attacker with valid credentials for     one project could possibly use this issue to create EC2 credentials targeting a different project.
    (CVE-2026-43001)

    It was discovered that OpenStack Keystone's federated token rescoping mechanism did not propagate the     original token's expiry to the newly issued token. A remote attacker could possibly use this issue to     maintain access indefinitely by repeatedly rescoping tokens before expiry. (CVE-2026-44394)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 / 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6331 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6331-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     June 08, 2026                         https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : keystone     CVE ID         : CVE-2026-42998 CVE-2026-42999 CVE-2026-43000                      CVE-2026-43001 CVE-2026-44394

    Multiple vulnerabilities were discovered in Keystone, the OpenStack     identity service, which may result in authorisation bypass, privilege     escalation, user impersonation or incomplete termination of access     privileges.

    For the oldstable distribution (bookworm), these problems have been fixed     in version 2:22.0.2-0+deb12u3. This update also include two fixes     already uploaded to be included in the final Bookworm point release     (CVE-2026-40683, CVE-2026-33551).

    For the stable distribution (trixie), these problems have been fixed in     version 2:27.0.0-3+deb13u4. This update also include two fixes     already uploaded to be included in the next Trixie point release     (CVE-2026-40683, CVE-2026-33551).

    We recommend that you upgrade your keystone packages.

    For the detailed security status of keystone please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/keystone

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318131	Debian dla-4611：keystone - 安全性更新	Nessus	Debian Local Security Checks	2026/6/1	2026/6/5	high
321365	Ubuntu 22.04 LTS / LTS / 24.0425.10 / 26.04 LTS：OpenStack Keystone 弱點（USN-8433-1）	Nessus	Ubuntu Local Security Checks	2026/6/17	2026/6/17	high
318131	Debian DLA-4611：keystone - 安全更新	Nessus	Debian Local Security Checks	2026/6/1	2026/6/5	high
321365	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：OpenStack Keystone 漏洞（USN-8433-1）	Nessus	Ubuntu Local Security Checks	2026/6/17	2026/6/17	high
319887	Debian dsa-6331：keystone - 安全性更新	Nessus	Debian Local Security Checks	2026/6/8	2026/6/8	high
319887	Debian DSA-6331：keystone - 安全更新	Nessus	Debian Local Security Checks	2026/6/8	2026/6/8	high
317536	Linux Distros 未修補弱點：CVE-2026-44394	Nessus	Misc.	2026/5/29	2026/8/27	high
317536	Linux Distros 未修补的漏洞：CVE-2026-44394	Nessus	Misc.	2026/5/29	2026/8/27	high
318131	Debian DLA-4611:keystone - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/1	2026/6/5	high
321365	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:OpenStack Keystone の脆弱性(USN-8433-1)	Nessus	Ubuntu Local Security Checks	2026/6/17	2026/6/17	high
317536	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44394	Nessus	Misc.	2026/5/29	2026/8/27	high
319887	Debian dsa-6331:keystone - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/8	2026/6/8	high
317536	Linux Distros Unpatched Vulnerability : CVE-2026-44394	Nessus	Misc.	2026/5/29	2026/8/27	high
318131	Debian dla-4611 : keystone - security update	Nessus	Debian Local Security Checks	2026/6/1	2026/6/5	high
321365	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS : OpenStack Keystone vulnerabilities (USN-8433-1)	Nessus	Ubuntu Local Security Checks	2026/6/17	2026/6/17	high
319887	Debian dsa-6331 : keystone - security update	Nessus	Debian Local Security Checks	2026/6/8	2026/6/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high