遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主機上安裝的多個套件受到 USN-8433-1 公告中提及的多個弱點影響。

    據發現，OpenStack Keystone 允許受限制的應用程式憑證建立 EC2 憑證。僅具有讀取者角色的已驗證攻擊者可能會利用此問題來繞過對應用程式認證施加的角色限制。（CVE-2026-33551）

    據發現，OpenStack Keystone LDAP 身分後端未正確將 user enabled 屬性轉換為布林值。攻擊者可能會利用此問題，以 LDAP 中停用的使用者身分進行驗證。受此問題影響的只有 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2026-40683)

    據發現，OpenStack Keystone 的應用程式認證驗證外掛程式未驗證驗證要求中提供的使用者是否符合認證所有者。經過驗證的攻擊者可能會模擬其他使用者，並取得其權杖和憑證的存取權。
    (CVE-2026-42998)

    據發現，OpenStack Keystone 的 RBAC 原則執行器無條件地將原始 JSON 要求內文合併到原則執行字典中，覆寫受信任的目標資料。經驗證的攻擊者可能會利用此問題插入任意原則屬性，以繞過 RBAC 檢查。
    (CVE-2026-42999)

    據發現，OpenStack Keystone 允許具有成員角色的攻擊者將應用程式認證模擬與 Keystone 信任鏈結，將權限提升至管理員。攻擊者可能會利用此問題來建立持續性信任，將受害者的管理員角色委派給自己。
    (CVE-2026-43000)

    據發現，OpenStack Keystone 未驗證 EC2 憑證的project_id是否與驗證應用程式憑證的專案相符。具有一個專案有效憑證的攻擊者可能會利用此問題來建立針對不同專案的 EC2 憑證。
    (CVE-2026-43001)

    據發現，OpenStack Keystone 的聯合代幣範圍調整機制並未將原始代幣的到期時間傳播到新發行的代幣。遠端攻擊者可能會利用此問題，在權杖到期前反覆重新設定範圍，以無限期地維持存取權。（CVE-2026-44394）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / LTS / 24.0425.10 / 26.04 LTS：OpenStack Keystone 弱點（USN-8433-1）

high Nessus Plugin ID 321365

版本 1.1

偵測

Ubuntu 22.04 LTS / LTS / 24.0425.10 / 26.04 LTS：OpenStack Keystone 弱點 （USN-8433-1）

high Nessus Plugin ID 321365

版本 1.1

Ubuntu 22.04 LTS / LTS / 24.0425.10 / 26.04 LTS：OpenStack Keystone 弱點（USN-8433-1）