遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8854-1 公告中提及的多個弱點影響。

    Grzegorz Grasza 發現 OpenStack Keystone 並未一致地對委派的驗證權杖強制執行限制。經驗證的攻擊者可能會利用此問題來建立憑證或委派

    這比委派的令牌更持久。（CVE-2026-80182）

    據發現，在某些情況下，OpenStack Keystone 會以錯誤的方式處理角色指派查詢。經驗證的攻擊者可能會利用此問題取得敏感資訊。
    此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-80183)

    Tim Shephard 發現 OpenStack Keystone 未正確限制使用委派權杖的重新驗證。經驗證的攻擊者可能會利用此問題逸出其預期的專案範圍，並取得未經授權的存取權。（CVE-2026-80184）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS： OpenStack Keystone 弱點（USN-8854-1）

high Nessus Plugin ID 358413

找不到變更記錄

偵測

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS： OpenStack Keystone 弱點 （USN-8854-1）

high Nessus Plugin ID 358413

找不到變更記錄

Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS： OpenStack Keystone 弱點（USN-8854-1）