Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 23.0.1OpenStack Manila 中，公用共用上的多個 Manila API 作業不會驗證呼叫端是否擁有共用。API 控制器會針對呼叫端自己的專案內容授權作業，然後載入外部公用共用，而不針對共用的實際擁有者重新授權。這會影響下列作業： allow_access：授予對另一個租用戶共用的資料平面讀取/寫入存取權;
    deny_access：撤銷所有者現有的存取規則;update_access：提升存取層級 （例如，RO 至 RW）;create_share_backup：透過在攻擊者專案下建立的備份，竊取共用資料;
    soft_delete：將外國股票移至資源回收筒;還原：干擾所有者的刪除工作流程;匯出地點中繼資料：建立、更新和刪除國外匯出地點的中繼資料;
    存取規則清單：揭露 IP、使用者名稱和 CephFS 金鑰。任何經過驗證的專案成員都可以在任何公用共用上利用這些作業。共用 UUID 是可見的，因為共用是公用的。
    (CVE-2026-71195)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 OpenStack Manila 23.0.1中，对公有共享进行的多个 Manila API 操作不会验证调用者是否拥有共享。API 控制器根据调用方自己的项目上下文授权操作，然后加载外部公有共享，而不对共享的实际所有者重新授权。这会影响以下操作：allow_access：向另一个租户的共享授予数据平面读/写访问权限;
    deny_access：撤销所有者现有的访问规则;update_access：升级访问级别（例如 ro 到 rw）;create_share_backup：通过在攻击者的项目下创建的备份泄露共享数据;
    soft_delete：将外部共享移动到回收站;还原：干扰所有者的删除工作流程;导出位置元数据：创建、更新和删除国外导出位置的元数据;
    访问规则列表：泄露 IP、用户名和 CephFS 密钥。任何经过身份验证的项目成员都可以在任何公共共享上利用这些操作。由于共享为公共，因此共享 UUID 可见。
    (CVE-2026-71195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 23.0.1 より前の OpenStack Manila では、公開共有に対する複数の Manila API 操作が、呼び出し元が共有を所有していることを検証しません。API コントローラーは、呼び出し元自身のプロジェクト コンテキストに対して操作を承認し、共有の実際の所有者に対して再承認せずに外部公開共有をロードします。これは次の操作に影響します。allow_access:別のテナントの共有へのデータプレーンの読み取り/書き込みアクセスを許可します。
    deny_access:所有者の既存のアクセスルールを取り消します。update_access:アクセスレベルを昇格します(例:ro から rw)。create_share_backup:攻撃者のプロジェクトの下で作成されたバックアップを通じて共有データを盗み出します。
    soft_delete:外国のシェアをごみ箱に移動します。復元:所有者の削除ワークフローを妨害します。エクスポート場所のメタデータ: 海外の輸出場所のメタデータを作成、更新、および削除します。
    アクセスルールリスト:IP、ユーザー名、CephFS キーを漏洩します。認証されたプロジェクトメンバーは、任意の公開共有でこれらの操作を悪用できます。共有はパブリックであるため、共有 UUID が表示されます。
    (CVE-2026-71195)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OpenStack Manila before 23.0.1, multiple Manila API operations on public shares do not verify that the     caller owns the share. The API controllers authorize operations against the caller's own project context,     then load a foreign public share without re-authorizing against the share's actual owner. This affects the     following operations: allow_access: grant data-plane read/write access to another tenant's share;
    deny_access: revoke the owner's existing access rules; update_access: escalate access level (e.g., ro to     rw); create_share_backup: exfiltrate share data via a backup created under the attacker's project;
    soft_delete: move a foreign share to the recycle bin; restore: interfere with the owner's deletion     workflow; export location metadata: create, update, and delete metadata on foreign export locations;
    access rule listing: disclose IPs, usernames, and CephFS keys. Any authenticated project member can     exploit these operations on any public share. The share UUID is visible since the share is public.
    (CVE-2026-71195)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
369001	Linux Distros 未修補弱點：CVE-2026-71195	Nessus	Misc.	2026/10/21	2026/10/28	critical
369001	Linux Distros 未修补的漏洞：CVE-2026-71195	Nessus	Misc.	2026/10/21	2026/10/28	critical
369001	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71195	Nessus	Misc.	2026/10/21	2026/10/28	critical
369001	Linux Distros Unpatched Vulnerability : CVE-2026-71195	Nessus	Misc.	2026/10/21	2026/10/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical