Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 28.0.1之前的 OpenStack Keystone 中user_enabled_invert 組態選項為 False (預設值) 時LDAP 身分後端未將使用者啟用的屬性轉換為布林值。該
    UserApi 類別中的 _ldap_res_to_model 方法只會在 user_enabled_invert 為 True 時執行字串至布林值轉換。當為 False 時會直接使用 LDAP 的原始字串值 (例如 FALSE)。由於 Python 中的非空白字串為真實因此在 LDAP 中標記為停用的使用者會被 Keystone 視為已啟用允許其進行驗證及執行動作。所有使用 LDAP 身分而不具有 user_enabled_invert=True 或 user_enabled_emulation 的部署都會受到影響。 (CVE-2026-40683)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40683

high Nessus Plugin ID 306543

版本 1.1