遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8854-1 公告中提及的多個弱點影響。

    Grzegorz Grasza 發現 OpenStack Keystone 並未一致地對委派的驗證權杖強制執行限制。經驗證的攻擊者可能會利用此問題來建立憑證或委派

    這比委派的令牌更持久。（CVE-2026-80182）

    據發現，在某些情況下，OpenStack Keystone 會以錯誤的方式處理角色指派查詢。經驗證的攻擊者可能會利用此問題取得敏感資訊。
    此問題只會影響 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-80183)

    Tim Shephard 發現 OpenStack Keystone 未正確限制使用委派權杖的重新驗證。經驗證的攻擊者可能會利用此問題逸出其預期的專案範圍，並取得未經授權的存取權。（CVE-2026-80184）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝的套件會受到 dsa-6480 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6480-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：keystone CVE ID： CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    在 OpenStack 身分識別服務 Keystone 中發現多個弱點，可能導致繞過授權或資訊洩露。

    對於穩定版 （trixie），這些問題已在 .0.0-3+deb13u5 版 2:27中修正。

    我們建議您升級 keystone 套件。

    有關 keystone 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/keystone

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4767 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4767-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：keystone 版本： 2:22.0.2-0+deb12u4 CVE 識別碼： CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    在 OpenStack 身分識別服務 Keystone 中發現多個弱點，可能導致繞過授權或資訊洩露。

    對於 Debian 12 書蟲，這些問題已在 .0.2-0+deb12u4 版本 2:22中修復。

    我們建議您升級 keystone 套件。

    有關 keystone 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/keystone

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6480 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6480-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：keystone CVE ID： CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    OpenStack 身份服务 Keystone 中发现多个漏洞，可能会造成授权绕过或信息泄露。

    对于稳定发行版本 （trixie），已在版本 2:27.0.0-3+deb13u5 中修复这些问题。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8854-1 中提及的多个漏洞影响。

    Grzegorz Grasza 发现 OpenStack Keystone 未始终如一地对委派的认证标记强制实施限制。经身份验证的攻击者可能利用此问题创建凭证或委派

    这比委派的标记更持久。（CVE-2026-80182）

    已发现在某些情况下，OpenStack Keystone 未正确处理角色分配查询。经过身份验证的攻击者可能会利用此问题获取敏感信息。
    此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-80183)

    Tim Shephard 发现 OpenStack Keystone 未使用委派的标记正确限制重新认证。经过认证的攻击者可能利用此问题避开其预期项目范围并获取未经授权的访问权限。（CVE-2026-80184）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4767 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4767-1https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 9 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：keystone 版本： 2:22.0.2-0+deb12u4 CVE ID： CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    OpenStack 身份服务 Keystone 中发现多个漏洞，可能会造成授权绕过或信息泄露。

    对于 Debian 12 bookworm，这些问题已在 .0.2-0+deb12u4 版本 2:22中修复。

    建议您升级 keystone 程序包。

    有关 keystone 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/keystone

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8854-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Grzegorz Grasza 氏は、OpenStack Keystone が委任された認証トークンに対して制限を一貫して強制しないことを発見しました。認証された攻撃者がこの問題を悪用して、資格情報または委任を作成する可能性があります

    これは、委任されたトークンよりも長持ちしました。(CVE-2026-80182)

    OpenStack Keystone が、特定の状況下でロール割り当てクエリを不適切に処理していることが判明しました。認証された攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。
    この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。
    (CVE-2026-80183)

    Tim Shephard 氏は、OpenStack Keystone が、委任されたトークンを使用する再認証を適切に制限しないことを発見しました。認証された攻撃者がこの問題を悪用して、意図したプロジェクト範囲を回避し、不正アクセスを取得する可能性があります。(CVE-2026-80184)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、DLA-4767アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4767-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026年9月2日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:keystone バージョン: 2:22.0.2-0+deb12u4 CVE ID: CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    OpenStack ID サービスである Keystone に、複数の脆弱性が発見されました。これにより、認証バイパスまたは情報漏洩が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 2:22.0.2-0+deb12u4 で修正されています。

    keystone パッケージをアップグレードすることを推奨します。

    Keystone の詳細なセキュリティステータスについては、次の Security Tracker のページを参照してください:
    https://security-tracker.debian.org/tracker/keystone

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6480アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6480-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:keystone CVE ID: CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    OpenStack ID サービスである Keystone に、複数の脆弱性が発見されました。これにより、認証バイパスまたは情報漏洩が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 2:27.0.0-3+deb13u5 で修正されています。

    keystone パッケージをアップグレードすることを推奨します。

    Keystone の詳細なセキュリティステータスについては、次の Security Tracker のページを参照してください:
    https://security-tracker.debian.org/tracker/keystone

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4767 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4767-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/               Emilio Pozuelo Monfort     September 02, 2026                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : keystone     Version        : 2:22.0.2-0+deb12u4     CVE ID         : CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    Multiple vulnerabilities were discovered in Keystone, the OpenStack     identity service, which may result in authorisation bypass or     information disclosure.

    For Debian 12 bookworm, these problems have been fixed in version     2:22.0.2-0+deb12u4.

    We recommend that you upgrade your keystone packages.

    For the detailed security status of keystone please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/keystone

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6480 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6480-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     September 01, 2026                    https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : keystone     CVE ID         : CVE-2026-80182 CVE-2026-80183 CVE-2026-80184

    Multiple vulnerabilities were discovered in Keystone, the OpenStack     identity service, which may result in authorisation bypass or     information disclosure.

    For the stable distribution (trixie), these problems have been fixed in     version 2:27.0.0-3+deb13u5.

    We recommend that you upgrade your keystone packages.

    For the detailed security status of keystone please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/keystone

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8854-1 advisory.

    Grzegorz Grasza discovered that OpenStack Keystone did not consistently enforce restrictions for delegated     authentication tokens. An authenticated attacker could possibly use this issue to create credentials or     delegations

    that outlasted the delegated token. (CVE-2026-80182)

    It was discovered that OpenStack Keystone incorrectly handled role assignment queries under certain     circumstances. An authenticated attacker could possibly use this issue to obtain sensitive information.
    This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS.
    (CVE-2026-80183)

    Tim Shephard discovered that OpenStack Keystone did not properly restrict reauthentication using delegated     tokens. An authenticated attacker could possibly use this issue to escape their intended project scope and     obtain unauthorized access. (CVE-2026-80184)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
358413	Ubuntu 16.04 LTS / LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS： OpenStack Keystone 弱點（USN-8854-1）	Nessus	Ubuntu Local Security Checks	2026/10/1	2026/10/2	high
342262	Debian dsa-6480：keystone - 安全性更新	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	high
342531	Debian dla-4767：keystone - 安全性更新	Nessus	Debian Local Security Checks	2026/9/3	2026/9/3	high
342262	Debian DSA-6480：keystone - 安全更新	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	high
358413	Ubuntu LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / LTS / 24.0426.04 LTS：OpenStack Keystone 漏洞（USN-8854-1）16.04	Nessus	Ubuntu Local Security Checks	2026/10/1	2026/10/2	high
342531	Debian DLA-4767：keystone - 安全更新	Nessus	Debian Local Security Checks	2026/9/3	2026/9/3	high
358413	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS:OpenStack Keystone の脆弱性(USN-8854-1)	Nessus	Ubuntu Local Security Checks	2026/10/1	2026/10/2	high
342531	Debian DLA-4767:keystone - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/3	2026/9/3	high
342262	Debian dsa-6480:keystone - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	high
342531	Debian dla-4767 : keystone - security update	Nessus	Debian Local Security Checks	2026/9/3	2026/9/3	high
342262	Debian dsa-6480 : keystone - security update	Nessus	Debian Local Security Checks	2026/9/1	2026/9/1	high
358413	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : OpenStack Keystone vulnerabilities (USN-8854-1)	Nessus	Ubuntu Local Security Checks	2026/10/1	2026/10/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high