Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenStack Octavia 透過 18.0.0 不當處理服務品質 （QoS） 原則授權。透過將另一個專案的 QoS 原則與 amphora 建立關聯，經過驗證的使用者可能會阻止刪除該原則。
    所有 Octavia 部署都會受到影響。（CVE-2026-74248）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8814-1 公告中所提及的多個弱點影響。

    據發現，Octavia 未正確驗證 Amphora 提供者驅動程式中的 TLS 加密字串欄位。擁有已啟用 TLS 的負載平衡器的已驗證攻擊者可能會利用此問題插入任意 HAProxy 組態指示詞。（CVE-2026-94572）

    據發現，Octavia 未正確驗證 Amphora 提供者驅動程式中的 L7 原則重新導向 URL 欄位。擁有負載平衡器的經驗證攻擊者可能會利用此問題插入任意 HAProxy 組態指示詞。（CVE-2026-94571）

    據發現，Octavia 錯誤地處理了服務品質原則授權。經驗證的攻擊者可能會利用此問題來防止刪除另一個專案的 QoS 原則。
    (CVE-2026-74248)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenStack Octavia 通过 18.0.0 错误处理服务质量 （QoS） 策略授权。通过将其他项目的 QoS 策略与 amphora 相关联，经过认证的用户可能会阻止删除该策略。
    所有 Octavia 部署均受到影响。（CVE-2026-74248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8814-1 公告中提及的多个漏洞影响。

    已发现 Octavia 未正确验证 Amphora 提供程序驱动程序中的 TLS 加密字符串字段。拥有启用了 TLS 的负载平衡器的经认证的攻击者可能利用此问题注入任意 HAProxy 配置指令。（CVE-2026-94572）

    已发现 Octavia 未正确验证 Amphora 供应商驱动程序中的 L7 策略重定向 URL 字段。拥有负载平衡器的经认证的攻击者可能利用此问题注入任意 HAProxy 配置指令。（CVE-2026-94571）

    发现 Octavia 未正确处理服务质量策略授权。经认证的攻击者可能利用此问题阻止删除其他项目的 QoS 策略。
    (CVE-2026-74248)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.0.0 までの OpenStack Octavia は、サービス品質(QoS)ポリシーの承認を不適切に処理します。別のプロジェクトの QoS ポリシーをアンフォラに関連付けることにより、認証されたユーザーは、そのポリシーの削除を阻止できます。
    すべてのOctaviaデプロイメントが影響を受けます。(CVE-2026-74248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8814-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Octavia が Amphora プロバイダードライバーの TLS 暗号化文字列フィールドを適切に検証していないことが判明しました。TLS対応のロードバランサーを所有する認証された攻撃者がこの問題を悪用し、任意のHAProxy構成ディレクティブを挿入する可能性があります。(CVE-2026-94572)

    Octavia は、Amphora プロバイダードライバーの L7 ポリシーリダイレクト URL フィールドを適切に検証していないことが判明しました。ロードバランサーを所有する認証された攻撃者がこの問題を利用して、任意のHAProxy構成ディレクティブを挿入する可能性があります。(CVE-2026-94571)

    Octaviaがサービス品質ポリシーの承認を不適切に処理することがわかりました。認証された攻撃者がこの問題を悪用して、別のプロジェクトのQoSポリシーの削除を妨げる可能性があります。
    (CVE-2026-74248)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenStack Octavia through 18.0.0 mishandles quality of service (QoS) policy authorization. By associating     another project's QoS policy with an amphora, an authenticated user may prevent deletion of that policy.
    All Octavia deployments are affected. (CVE-2026-74248)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4893 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4893-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/          Carlos Henrique Lima Melara     November 11, 2026                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : octavia     Version        : 11.0.0-2+deb12u1     CVE ID         : CVE-2026-74248 CVE-2026-94571 CVE-2026-94572     Debian Bug     : 1144814 1148175

    Multiple vulnerabilities have been found in octavia, Openstack's Load     Balancer as a Service, which could result in infromation disclosure,     remote code execution and authorization bypass.

    For Debian 12 bookworm, these problems have been fixed in version     11.0.0-2+deb12u1.

    We recommend that you upgrade your octavia packages.

    For the detailed security status of octavia please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/octavia

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8814-1 advisory.

    It was discovered that Octavia did not properly validate TLS cipher string fields in the Amphora provider     driver. An authenticated attacker who owns a TLS-enabled load balancer could possibly use this issue to     inject arbitrary HAProxy configuration directives. (CVE-2026-94572)

    It was discovered that Octavia did not properly validate L7 policy redirect URL fields in the Amphora     provider driver. An authenticated attacker who owns a load balancer could possibly use this issue to     inject arbitrary HAProxy configuration directives. (CVE-2026-94571)

    It was discovered that Octavia incorrectly handled quality of service policy authorization. An     authenticated attacker could possibly use this issue to prevent deletion of another project's QoS policy.
    (CVE-2026-74248)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
335549	Linux Distros 未修補弱點：CVE-2026-74248	Nessus	Misc.	8/15/2026	11/12/2026	medium
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Octavia 漏洞（USN-8814-1）	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	critical
335549	Linux Distros 未修补的漏洞：CVE-2026-74248	Nessus	Misc.	8/15/2026	11/12/2026	medium
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Octavia 漏洞（USN-8814-1）	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	critical
335549	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74248	Nessus	Misc.	8/15/2026	11/12/2026	medium
350174	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Octaviaの脆弱性(USN-8814-1)	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	critical
335549	Linux Distros Unpatched Vulnerability : CVE-2026-74248	Nessus	Misc.	8/15/2026	11/12/2026	medium
379440	Debian dla-4893 : octavia-agent - security update	Nessus	Debian Local Security Checks	11/12/2026	11/12/2026	critical
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Octavia vulnerabilities (USN-8814-1)	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	critical

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

critical

medium

critical

critical