There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenStack Ironic before 29.0.1 can write unintended files to a target node disk during image handling (if
    a deployment was performed via the API). A malicious project assigned as a node owner can provide a path
    to any local file (readable by ironic-conductor), which may then be written to the target node disk. This
    is difficult to exploit in practice, because a node deployed in this manner should never reach the ACTIVE
    state, but it still represents a danger in environments running with non-default, insecure configurations
    such as with automated cleaning disabled. The fixed versions are 24.1.3, 26.1.1, and 29.0.1.
    (CVE-2025-44021)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 OpenStack Ironic 29.0.1 可在映像处理期间将非预期文件写入目标节点磁盘（如果通过 API 执行部署）。指派为节点所有者的恶意项目可提供任何本地文件的路径（可由 ironic-conductor 读取），然后可能会将其写入目标节点磁盘。在实践中很难利用此问题，因为以此方式部署的节点永远不应达到 ACTIVE 状态，但在以非默认、不安全配置（例如禁用自动清理）运行的环境中仍存在危险。修复后的版本为 24.1.3、26.1.1 和 29.0.1。
    (CVE-2025-44021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenStack Ironic 之前 29.0.1 可以在映像處理期間將意外檔案寫入目標節點磁碟 （如果部署是透過 API 執行）。指派為節點擁有者的惡意專案可以提供任何本機檔案的路徑 （可由 ironic-conductor 讀取），然後可能會將其寫入目標節點磁碟。這在實踐中很難利用，因為以這種方式部署的節點永遠不應達到 ACTIVE 狀態，但在使用非預設、不安全組態 （例如停用自動清理） 執行的環境中，它仍然代表危險。修正後的版本是 24.1.3、26.1.1 和 29.0.1。
    (CVE-2025-44021)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 29.0.1 より前の OpenStack Ironic は、イメージ処理中に(API 経由でデプロイメントが行われた場合)、ターゲットノードディスクに意図されていないファイルを書き込む可能性があります。ノードの所有者として割り当てられた悪意のあるプロジェクトがローカルファイルへのパス(ironic-conductor によって読み取り可能)を提供し、それがターゲットノードディスクに書き込まれる可能性があります。この方法でデプロイされたノードは決してACTIVE状態にはならないため、実際にはこれを悪用することは困難ですが、自動クリーニングを無効にしているなど、デフォルトでない安全ではない設定で実行されている環境では依然として危険です。修正されたバージョンは、24.1.3、26.1.1、および 29.0.1です。
    (CVE-2025-44021)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenStack Ironic before 29.0.1 can write unintended files to a target node disk during image handling (if     a deployment was performed via the API). A malicious project assigned as a node owner can provide a path     to any local file (readable by ironic-conductor), which may then be written to the target node disk. This     is difficult to exploit in practice, because a node deployed in this manner should never reach the ACTIVE     state, but it still represents a danger in environments running with non-default, insecure configurations     such as with automated cleaning disabled. The fixed versions are 24.1.3, 26.1.1, and 29.0.1.
    (CVE-2025-44021)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
425954	SCA: security update for ironic (GHSA-q3m2-crgq-5p3q)	Tenable Cloud Security	SCA Checks	2025/5/9	2026/7/2	low
425954	SCA: security update for ironic (GHSA-q3m2-crgq-5p3q)	Tenable Self-Hosted Container Security	SCA Checks	2025/5/9	2026/7/2	low
259789	Linux Distros 未修补的漏洞：CVE-2025-44021	Nessus	Misc.	2025/8/30	2026/9/2	low
259789	Linux Distros 未修補弱點：CVE-2025-44021	Nessus	Misc.	2025/8/30	2026/9/2	low
259789	Linux Distros のパッチ未適用の脆弱性: CVE-2025-44021	Nessus	Misc.	2025/8/30	2026/9/2	low
259789	Linux Distros Unpatched Vulnerability : CVE-2025-44021	Nessus	Misc.	2025/8/30	2026/9/2	low

偵測

搜尋 Plugin

low

low

low

low

low

low