遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6145 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6145-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 2 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 nova CVE ID CVE-2026-24708 Debian 錯誤 1128294

    Dan Smith 發現雲端運算光纖控制器 nova 呼叫 qemu-img 時沒有調整大小的格式限制這可能會導致發生不安全的影像調整大小作業進而損毀主機系統上的資料。只有使用平面影像後端的運算節點會受到影響。

    針對舊的穩定發行版本 (bookwarm)此問題已在版本 2:26.2.2-1~deb12u4 中修正。

    針對穩定的發行版本 (trixie)此問題已在 2:31.0.0-6+deb13u2 版本中修正。

    建議您升級 nova 套件。

    如需有關 nova 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nova

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 30.2.2之前的 OpenStack Nova、 31.2.1之前的 31以及 32.1.1之前的 32 中發現一個問題。使用者可以將惡意 QCOW 標頭寫入 root 或暫時磁碟然後觸發調整大小藉此說服 Nova 的 Flat 影像後端在沒有格式限制的情況下呼叫 qemu-img進而導致不安全的影像調整大小作業該作業會損毀主機上的資料系統。只有使用平面影像後端的計算節點 (通常設定為 use_cow_images=False) 會受到影響。 (CVE-2026-24708)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8049-1 公告中所提及的一個弱點影響。

    Dan Smith 發現Nova 在調整磁碟大小時不正確地呼叫 qemu-img而沒有格式限制。攻擊者可能會利用此問題損毀主機系統上的資料。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4486 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4486-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 2 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 nova 版本 2:22.4.0-1~deb11u7 CVE ID CVE-2026-24708 Debian 錯誤 1128294

    Dan Smith 發現雲端運算光纖控制器 nova 呼叫 qemu-img 時沒有調整大小的格式限制這可能會導致發生不安全的影像調整大小作業進而損毀主機系統上的資料。只有使用平面影像後端的運算節點會受到影響。

    針對 Debian 11 Bullseye此問題已在版本 2:22.4.0-1~deb11u7 中修正。

    建議您升級 nova 套件。

    如需有關 nova 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nova

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:7884 公告中提及的一個弱點影響。

    OpenStack Compute（nova）是一款開源軟體，設計用來配置和管理大型虛擬機網路，打造一個冗餘且可擴展的雲端運算平台。它提供你協調雲端所需的軟體、控制面板和 API，包括執行實例、管理網路，以及透過使用者和專案控制存取權限。OpenStack Compute 致力於硬體與虛擬機監控程式的中立，目前支援多種標準硬體配置及七種主要虛擬機管理程式。

    安全性修正：

    * 透過 OpenStack Nova 中無限制的 qemu-img 格式處理，進行任意主機檔案覆寫 （CVE-2026-24708）

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
299631	Debian dsa-6145nova-api - 安全性更新	Nessus	Debian Local Security Checks	2026/2/19	2026/2/19	high
299348	Linux Distros 未修補的弱點：CVE-2026-24708	Nessus	Misc.	2026/2/18	2026/2/23	high
299492	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 Nova 弱點 (USN-8049-1)	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/2/19	high
299718	Debian dla-4486nova-api - 安全性更新	Nessus	Debian Local Security Checks	2026/2/21	2026/2/21	high
310913	RHEL 9：OpenShift 18.0.18 （openstack-nova）上的 Red Hat OpenStack 服務（RHSA-2026:7884）	Nessus	Red Hat Local Security Checks	2026/4/29	2026/4/29	high

偵測

搜尋 Plugin

high

high

high

high

high