遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8814-1 公告中所提及的多個弱點影響。

    據發現，Octavia 未正確驗證 Amphora 提供者驅動程式中的 TLS 加密字串欄位。擁有已啟用 TLS 的負載平衡器的已驗證攻擊者可能會利用此問題插入任意 HAProxy 組態指示詞。（CVE-2026-94572）

    據發現，Octavia 未正確驗證 Amphora 提供者驅動程式中的 L7 原則重新導向 URL 欄位。擁有負載平衡器的經驗證攻擊者可能會利用此問題插入任意 HAProxy 組態指示詞。（CVE-2026-94571）

    據發現，Octavia 錯誤地處理了服務品質原則授權。經驗證的攻擊者可能會利用此問題來防止刪除另一個專案的 QoS 原則。
    (CVE-2026-74248)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8814-1 公告中提及的多个漏洞影响。

    已发现 Octavia 未正确验证 Amphora 提供程序驱动程序中的 TLS 加密字符串字段。拥有启用了 TLS 的负载平衡器的经认证的攻击者可能利用此问题注入任意 HAProxy 配置指令。（CVE-2026-94572）

    已发现 Octavia 未正确验证 Amphora 供应商驱动程序中的 L7 策略重定向 URL 字段。拥有负载平衡器的经认证的攻击者可能利用此问题注入任意 HAProxy 配置指令。（CVE-2026-94571）

    发现 Octavia 未正确处理服务质量策略授权。经认证的攻击者可能利用此问题阻止删除其他项目的 QoS 策略。
    (CVE-2026-74248)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 18.0.1的 OpenStack Octavia 中，Amphora 提供程序驱动程序不会拒绝 L7 策略redirect_url和redirect_prefix字段中的控制字符。RFC 3986 URL 验证器在验证前对控制字符进行百分比编码，因此换行符通过了结构检查，但 Octavia 将未编码的原始值直接存储并写入到 amphora 上生成的 HAProxy 配置中。因此，拥有负载平衡器的经认证项目成员可通过REDIRECT_TO_URL L7 策略注入任意 HAProxy 指令。只有使用 Amphora 提供程序的部署会受到影响。（CVE-2026-94571）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 18.0.1的 OpenStack Octavia 中，Amphora 提供者驅動程式不會拒絕 L7 原則redirect_url和redirect_prefix欄位中的控制字元。RFC 3986 URL 驗證器在驗證之前對控制字元進行百分比編碼，因此換行符通過了結構檢查，但 Octavia 將原始未編碼值直接儲存並寫入 amphora 上產生的 HAProxy 配置中。因此，擁有負載平衡器的已驗證專案成員可以透過REDIRECT_TO_URL L7 原則插入任意 HAProxy 指令。只有使用 Amphora 提供者的部署會受到影響。（CVE-2026-94571）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8814-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Octavia が Amphora プロバイダードライバーの TLS 暗号化文字列フィールドを適切に検証していないことが判明しました。TLS対応のロードバランサーを所有する認証された攻撃者がこの問題を悪用し、任意のHAProxy構成ディレクティブを挿入する可能性があります。(CVE-2026-94572)

    Octavia は、Amphora プロバイダードライバーの L7 ポリシーリダイレクト URL フィールドを適切に検証していないことが判明しました。ロードバランサーを所有する認証された攻撃者がこの問題を利用して、任意のHAProxy構成ディレクティブを挿入する可能性があります。(CVE-2026-94571)

    Octaviaがサービス品質ポリシーの承認を不適切に処理することがわかりました。認証された攻撃者がこの問題を悪用して、別のプロジェクトのQoSポリシーの削除を妨げる可能性があります。
    (CVE-2026-74248)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.0.1 より前の OpenStack Octavia では、Amphora プロバイダードライバーが、L7 ポリシー redirect_urlと redirect_prefix フィールドの制御文字を拒否しませんでした。RFC 3986 URL バリデーターは、検証前にコントロール文字をパーセントエンコードするため、改行は構造チェックに合格していましたが、Octavia は未加工のエンコードされていない値を保存し、アンフォラで生成された HAProxy 構成に直接書き込みました。ロードバランサーを所有する認証されたプロジェクトメンバーは、REDIRECT_TO_URL L7ポリシーを通じて任意のHAProxyディレクティブを挿入する可能性があります。Amphora プロバイダーを使用した展開のみが影響を受けます。(CVE-2026-94571)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OpenStack Octavia before 18.0.1, the Amphora provider driver did not reject control characters in the     L7 policy redirect_url and redirect_prefix fields. The RFC 3986 URL validator percent-encodes control     characters before validating, and thus newlines passed structural checks, but Octavia stored and wrote the     raw unencoded value directly into the HAProxy configuration generated on the amphora. An authenticated     project member who owns a load balancer can therefore inject arbitrary HAProxy directives through a     REDIRECT_TO_URL L7 policy. Only deployments using the Amphora provider are affected. (CVE-2026-94571)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8814-1 advisory.

    It was discovered that Octavia did not properly validate TLS cipher string fields in the Amphora provider     driver. An authenticated attacker who owns a TLS-enabled load balancer could possibly use this issue to     inject arbitrary HAProxy configuration directives. (CVE-2026-94572)

    It was discovered that Octavia did not properly validate L7 policy redirect URL fields in the Amphora     provider driver. An authenticated attacker who owns a load balancer could possibly use this issue to     inject arbitrary HAProxy configuration directives. (CVE-2026-94571)

    It was discovered that Octavia incorrectly handled quality of service policy authorization. An     authenticated attacker could possibly use this issue to prevent deletion of another project's QoS policy.
    (CVE-2026-74248)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Octavia 漏洞（USN-8814-1）	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	critical
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Octavia 漏洞（USN-8814-1）	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	critical
348747	Linux Distros 未修补的漏洞：CVE-2026-94571	Nessus	Misc.	2026/9/22	2026/9/29	critical
348747	Linux Distros 未修補弱點：CVE-2026-94571	Nessus	Misc.	2026/9/22	2026/9/29	critical
350174	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Octaviaの脆弱性(USN-8814-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	critical
348747	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94571	Nessus	Misc.	2026/9/22	2026/9/29	critical
348747	Linux Distros Unpatched Vulnerability : CVE-2026-94571	Nessus	Misc.	2026/9/22	2026/9/29	critical
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Octavia vulnerabilities (USN-8814-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical