遠端 Debian 13 主機已安裝的套件會受到 dsa-6314 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6314-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：swift CVE ID： CVE-2026-49017

    Alistair Coles 發現分散式虛擬物件儲存區 Swift 的 s3api 中間件容易受到拒絕服務的影響。

    oldstable 發行版 （bookworm） 不受影響。

    對於穩定發行版 （trixie），此問題已在 2.35.1-0+deb13u2 版中修正。

    我們建議您升級 swift 套件。

    有關 swift 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/swift

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 26.04 LTS 主機上安裝的套件受到 USN-8821-1 公告中所提及的一個弱點影響。

    據發現，OpenStack Swift 在其 s3api 中介軟體中錯誤地處理了截斷的 aws-chunked PUT 要求內文。經驗證的攻擊者可能會利用此問題導致 OpenStack Swift 使用過多資源，進而造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 和 之前2.36.22.37.2的 OpenStack Swift 中，s3api 中介軟體在處理截斷的 aws-chunked PUT 要求內文時會進入無限迴圈。StreamingInput 類別會反覆附加空白緩衝區並重新讀取，導致處理要求的 Proxy 伺服器背景工作角色會隨著 CPU 和記憶體耗用量的增加而永久無回應。經過身份驗證的攻擊者可以系統性地耗盡所有 Proxy 伺服器工作角色，從而導致拒絕服務。該缺陷是在 Swift 2.36.0中引入的。
    (CVE-2026-49017)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 26.04 LTS 主机上安装的程序包受到 USN-8821-1 公告中提及一个漏洞影响。

    发现 OpenStack Swift 未正确处理其 s3api 中间件中截断的 aws 分块 PUT 请求正文。经过认证的攻击者可能利用此问题造成 OpenStack Swift 使用过多资源，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 和 之前2.37.2的 OpenStack Swift 2.36.2 中，s3api 中间件在处理截断的 aws 分块 PUT 请求正文时进入无限循环。StreamingInput 类反复附加空缓冲区并重新读取，导致处理请求的代理服务器工作线程随着 CPU 和内存消耗的增加而永久失去响应。经认证的攻击者可系统地耗尽所有代理服务器工作线程，从而导致拒绝服务。此缺陷是在 Swift 2.36.0中引入的。
    (CVE-2026-49017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6314 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6314-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：swift CVE ID： CVE-2026-49017

    Alistair Coles 发现分布式虚拟对象存储 Swift 的 s3api 中间件容易受到拒绝服务影响。

    旧稳定发行版本 （bookworm） 不受影响。

    对于稳定发行版本 （trixie），已在版本 2.35.1-0+deb13u2 中修复此问题。

    建议您升级 swift 程序包。

    有关 swift 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/swift

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 26.04 LTS ホストには、USN-8821-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Swift が、その s3api ミドルウェアで切り捨てられた aws-chunked PUT リクエスト本文を不適切に処理していることが判明しました。認証された攻撃者がこの問題を悪用してOpenStack Swiftに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.36.2 および 2.37.2 以前の OpenStack Swift では、s3api ミドルウェアは、切り捨てられた aws-chunked PUT リクエスト本文を処理する際に、無限ループに陥ります。StreamingInput クラスは、繰り返し空のバッファを追加して再読み取りを行います。これにより、リクエストを処理するプロキシサーバーワーカーは、CPU とメモリの消費量の増加に伴い、永続的に反応しなくなります。認証された攻撃者が体系的にプロキシサーバーワーカーを全て使い果たし、サービス拒否を引き起こす可能性があります。この不具合は Swift 2.36.0 で導入されました。
    (CVE-2026-49017)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6314アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6314-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:swift CVE ID: CVE-2026-49017

    Alistair Coles 氏は、分散仮想オブジェクトストアである Swift の s3api ミドルウェアがサービス拒否の影響を受けやすいことを発見しました。

    旧安定版(oldstable)ディストリビューション(bookworm)は、影響を受けません。

    安定版(stable)ディストリビューション(trixie)では、この問題はバージョン 2.35.1-0+deb13u2 で修正されています。

    お使いの swift パッケージをアップグレードすることを推奨します。

    Swiftの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/swift

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6314 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6314-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     May 31, 2026                          https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : swift     CVE ID         : CVE-2026-49017

    Alistair Coles discovered that the s3api middleware of Swift, a     distributed virtual object store, was susceptible to denial of service.

    The oldstable distribution (bookworm) is not affected.

    For the stable distribution (trixie), this problem has been fixed in     version 2.35.1-0+deb13u2.

    We recommend that you upgrade your swift packages.

    For the detailed security status of swift please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/swift

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 26.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8821-1 advisory.

    It was discovered that OpenStack Swift incorrectly handled truncated aws-chunked PUT request bodies in its     s3api middleware. An authenticated attacker could possibly use this issue to cause OpenStack Swift to use     excessive resources, leading to a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OpenStack Swift before 2.36.2 and 2.37.2, s3api middleware enters an infinite loop when processing a     truncated aws-chunked PUT request body. The StreamingInput class repeatedly appends an empty buffer and     re-reads, causing the proxy-server worker handling the request to become permanently unresponsive with     increasing CPU and memory consumption. An authenticated attacker can systematically exhaust all proxy-     server workers, resulting in denial of service. The defect was introduced in Swift 2.36.0.
    (CVE-2026-49017)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318110	Debian dsa-6314 ： python3-swift - 安全性更新	Nessus	Debian Local Security Checks	2026/6/1	2026/10/20	high
350700	Ubuntu 26.04 LTS：OpenStack Swift 弱點（USN-8821-1）	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	high
317301	Linux Distros 未修補的弱點：CVE-2026-49017	Nessus	Misc.	2026/5/28	2026/10/16	high
350700	Ubuntu 26.04 LTS：OpenStack Swift 漏洞（USN-8821-1）	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	high
317301	Linux Distros 未修补的漏洞：CVE-2026-49017	Nessus	Misc.	2026/5/28	2026/10/16	high
318110	Debian dsa-6314：python3-swift - 安全更新	Nessus	Debian Local Security Checks	2026/6/1	2026/10/20	high
350700	Ubuntu 26.04 LTS:OpenStack Swift の脆弱性(USN-8821-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	high
317301	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49017	Nessus	Misc.	2026/5/28	2026/10/16	high
318110	Debian dsa-6314:python3-swift - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/1	2026/10/20	high
318110	Debian dsa-6314 : python3-swift - security update	Nessus	Debian Local Security Checks	2026/6/1	2026/10/20	high
350700	Ubuntu 26.04 LTS : OpenStack Swift vulnerability (USN-8821-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	high
317301	Linux Distros Unpatched Vulnerability : CVE-2026-49017	Nessus	Misc.	2026/5/28	2026/10/16	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high