There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered in OpenStack oslo.messaging 1.0.0 through 17.3.0. The oslo.messaging RabbitMQ
    driver does not perform TLS hostname verification when connecting to the message broker. When ssl_ca_file
    is configured, the driver enables certificate chain validation but does not pass the expected broker
    hostname into the underlying TLS stack. Any certificate signed by the deployment CA is accepted regardless
    of hostname, allowing an attacker who can intercept control-plane traffic to impersonate the RabbitMQ
    broker and perform a man-in-the-middle attack on RPC and notification traffic. All OpenStack services
    using oslo.messaging with RabbitMQ over TLS are affected. (CVE-2026-44393)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:54757 公告中提及的多個弱點影響。

    Red Hat OpenStack Platform 提供的設施可用於建置、部署和監控在常用實體硬體上執行的私有或公共基礎架構即服務 (IaaS) 雲端。

    安全性修正：

    * crypto/x509：golang：因透過特製憑證過度消耗資源而導致的拒絕服務弱點 (CVE-2025-61729)

    * openstack-nova-compute：透過 OpenStack Nova 中不受限制的 qemu-img 格式處理，進行任意主機檔案覆寫 (CVE-2026-24708)

    * pyasn1：pyasn1：格式錯誤的 RELATIVE-OID 耗盡記憶體所導致的拒絕服務 (CVE-2026-23490)

    * golang：net/url：在 net/url 中剖析查詢參數時發生記憶體耗盡 (CVE-2025-61726)

    * crypto/tls：crypto/tls：TLS 工作階段恢復期間的憑證驗證不正確 (CVE-2025-68121)

    * openstack-glance：OpenStack Glance：導致未經授權的內部網路存取的伺服器端要求偽造 (CVE-2026-34881)

    crypto/x509：crypto/x509 中不正確地強制執行電子郵件限製 (CVE-2026-27137)

    * net/url：net/url 中 IPv6 主機常值的剖析不正確 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：因 HTTP/2 路徑驗證不當導致的授權繞過 (CVE-2026-33186)

    * etcd：etcd：授權繞過允許資訊洩露和拒絕服務 (CVE-2026-33413)

    * crypto/x509：golang：Go crypto/x509：透過低效的憑證鏈驗證造成拒絕服務 (CVE-2026-32281)

    * crypto/x509：golang：Go crypto/x509：由於 DNS 限制應用程式不正確，導致繞過憑證驗證 (CVE-2026-33810)

    * golang：internal/syscall/unix：Root.Chmod 可能會跟隨符號連結導致跳脫根目錄限制 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：透過多個 TLS 1.3 金鑰更新訊息造成拒絕服務 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：憑證鏈建構過程存在拒絕服務弱點 (CVE-2026-32280)

    * net：golang：Go net 套件：透過 LookupCNAME 中的長 CNAME 回應造成拒絕服務 (CVE-2026-33811)

    * golang.org/x/net/idna：golang：net/http:golang.org/x/net/idna：透過不正確的 Punycode 標籤處理造成特權提升 (CVE-2026-39821)

    * erlang：Erlang OTP public_key：透過不當的信任鏈驗證偽造憑證鏈 (CVE-2026-42789)

    * crypto/x509： golang： golang crypto/x509： 透過過度處理 DNS SAN 項目造成拒絕服務 （CVE-2026-27145）

    * oslo.messaging：openstack：OpenStack oslo.messaging：透過不當的 TLS 主機名稱驗證進行攔截式攻擊 (CVE-2026-44393)

    * erlang：Erlang OTP public_key：繞過憑證驗證允許主機名稱偽造 (CVE-2026-42790)

    * openstack-keystone：OpenStack Keystone：透過 AWS 簽章驗證缺陷進行未經授權的存取和特權提升 (CVE-2025-65073)

    * OpenStack Keystone：OpenStack Keystone：由於 EC2 憑證建立中的驗證不當，導致未經授權的跨專案存取 (CVE-2026-43001)

    * openstack-keystone：OpenStack Keystone：透過建立 EC2 憑證進行特權提升 (CVE-2026-33551)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過 17.3.0在 OpenStack oslo.messaging 1.0.0 中發現一個問題。oslo.messaging RabbitMQ 驅動程式在連線至訊息代理程式時，不會執行 TLS 主機名稱驗證。設定ssl_ca_file時，驅動程式會啟用憑證鏈驗證，但不會將預期的代理程式主機名稱傳遞至基礎TLS堆疊。無論主機名稱為何，都會接受部署 CA 簽署的任何憑證，因此可攔截控制平面流量的攻擊者模擬 RabbitMQ 代理程式，並對 RPC 和通知流量執行中間人攻擊。所有使用 oslo.messaging 搭配 RabbitMQ over TLS 的 OpenStack 服務都會受到影響。（CVE-2026-44393）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:54757 公告中提及的多个漏洞的影响。

    Red Hat OpenStack Platform 提供的设施用于构建、部署和监控在通用物理硬件上运行的私有或公共基础设施即服务 (IaaS) 云。

    安全修复：

    * crypto/x509: golang：通过构建的证书消耗过多资源而导致的拒绝服务漏洞 (CVE-2025-61729)

    * openstack-nova-compute：在 OpenStack Nova 中通过不受限制的 qemu-img 格式处理导致任意主机文件覆盖 (CVE-2026-24708)

    * pyasn1: pyasn1：因畸形 RELATIVE-OID 造成的内存耗尽而导致拒绝服务 (CVE-2026-23490)

    * golang: net/url：在 net/url 中解析查询参数时发生内存耗尽 (CVE-2025-61726)

    * crypto/tls：crypto/tls：在 TLS 会话恢复期间存在错误的证书验证 (CVE-2025-68121)

    * openstack-glance：OpenStack Glance：导致未授权内部网络访问的服务器端请求伪造 (CVE-2026-34881)

    * crypto/x509：crypto/x509 中电子邮件约束执行不正确 (CVE-2026-27137)

    * net/url：在 net/url 中对 IPv6 主机字面量的解析存在错误 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go：google.golang.org/grpc/authz：gRPC-Go：由于 HTTP/2 路径验证不当，导致授权绕过 (CVE-2026-33186)

    * etcd：etcd：授权绕过可导致信息泄露和拒绝服务 (CVE-2026-33413)

    * crypto/x509：golang：Go crypto/x509：通过低效的证书链验证造成拒绝服务 (CVE-2026-32281)

    *crypto/x509：golang：Go crypto/x509：由于错误的 DNS 限制应用导致证书验证绕过 (CVE-2026-33810)

    * golang: internal/syscall/unix：Root.Chmod 可跟随 root 之外的符号链接 (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls：通过多个 TLS 1.3 密钥更新消息造成拒绝服务 (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go：证书链构建中存在拒绝服务漏洞 (CVE-2026-32280)

    * net：golang：Go net 程序包：通过 LookupCNAME（CVE-2026-33811）中的长 CNAME 响应造成拒绝服务

    * golang.org/x/net/idna: golang：net/http：golang.org/x/net/idna：通过错误的 Punycode 标签处理特权提升 (CVE-2026-39821)

    * erlang：Erlang OTP public_key：通过不当信任链验证伪造证书链 (CVE-2026-42789)

    * crypto/x509：golang：golang crypto/x509：通过过量处理 DNS SAN 条目造成拒绝服务 (CVE-2026-27145)

    * oslo.messaging：openstack：OpenStack oslo.messaging：通过不当的 TLS 主机名验证进行中间人攻击 (CVE-2026-44393)

    * erlang：Erlang OTP public_key：证书验证绕过允许主机名伪造 (CVE-2026-42790)

    * openstack-keystone：OpenStack Keystone：通过 AWS 签名验证缺陷进行未经授权的访问和特权提升 (CVE-2025-65073)

    * OpenStack Keystone：OpenStack Keystone：未经授权的跨项目访问，这是因为在 EC2 凭据创建中不当验证所导致 (CVE-2026-43001)

    * openstack-keystone：OpenStack Keystone：通过创建 EC2 凭据进行特权提升 (CVE-2026-33551)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在通过 OpenStack oslo.messaging 1.0.0 的方式 17.3.0中发现一个问题。oslo.messaging RabbitMQ 驱动程序在连接到消息代理时不执行 TLS 主机名验证。配置 ssl_ca_file 时，驱动程序启用证书链验证，但不会将预期的代理主机名传递到底层 TLS 堆栈中。无论主机名如何，部署 CA 签署的任何证书都会被接受，从而允许可拦截控制平面流量的攻击者冒充 RabbitMQ 代理，对 RPC 和通知流量执行中间人攻击。所有通过 TLS 将 oslo.messaging 与 RabbitMQ 搭配使用的 OpenStack 服务均受到影响。（CVE-2026-44393）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:54757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat OpenStack Platform は、一般的に利用可能な物理ハードウェア上で実行されるプライベートまたはパブリックの Infrastructure-as-a-Service (IaaS) クラウドを構築、デプロイ、監視するための機能を提供します。

    セキュリティ修正:

    * crypto/x509: golang: 細工された証明書を通じた過剰なリソース消費によるサービス拒否 (CVE-2025-61729)

    * openstack-nova-compute: OpenStack Nova における qemu-img フォーマット処理の制約がないことによる任意のホストファイルの上書き (CVE-2026-24708)

    * pyasn1: pyasn1: 不正な形式の RELATIVE-OID によるメモリ枯渇によるサービス拒否 (CVE-2026-23490)

    * golang: net/url: net/url のクエリパラメーター解析でのメモリ枯渇 (CVE-2025-61726)

    * crypto/tls: crypto/tls: TLS セッション再開中の不適切な証明書検証 (CVE-2025-68121)

    * openstack-glance: OpenStack Glance: 権限のない内部ネットワークへのアクセスにつながるサーバーサイドリクエストフォージェリ (CVE-2026-34881)

    * crypto/x509: crypto/x509 でのメール制約の不適切な実施 (CVE-2026-27137)

    * net/url: net/url の IPv6 ホストリテラルの不適切な解析 (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: 不適切な HTTP/2 パス検証による認証バイパス (CVE-2026-33186)

    * etcd: etcd: 承認バイパスにより、情報漏洩とサービス拒否が可能になります (CVE-2026-33413)

    * crypto/x509: golang: Go crypto/x509: 非効率的な証明書チェーン検証によるサービス拒否 (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: 不適切な DNS 制約の適用による証明書検証のバイパス (CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod は root 外部へシンボリックリンクをたどる可能性があります (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls において、複数の TLS 1.3 キー更新メッセージによるサービス拒否の可能性があります (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: 証明書チェーン構築中のサービス拒否脆弱性CVE-2026-32280

    * net: golang: Go net package: LookupCNAME の長い CNAME 応答によるサービス拒否 (CVE-2026-33811)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: 不適切な Punycode ラベル処理による権限昇格 (CVE-2026-39821)

    * erlang: Erlang OTP public_key: 不適切なトラストチェーン検証による証明書チェーンの偽造 (CVE-2026-42789)

    * crypto/x509: golang: golang crypto/x509: DNS SAN エントリの過剰な処理によるサービス拒否 (CVE-2026-27145)

    * oslo.messaging: openstack: OpenStack oslo.messaging: 不適切な TLS ホスト名検証による中間者攻撃 (CVE-2026-44393)

    * erlang: Erlang OTP public_key: 証明書検証のバイパスにより、ホスト名のなりすましが可能です (CVE-2026-42790)

    * openstack-keystone: OpenStack Keystone: AWS 署名検証の欠陥による不正アクセスと権限昇格 (CVE-2025-65073)

    * OpenStack Keystone: OpenStack Keystone: EC2 認証情報の作成時の不適切な検証による、権限のないクロスプロジェクトアクセス (CVE-2026-43001)

    * openstack-keystone: OpenStack Keystone: EC2 認証情報の作成による権限昇格 (CVE-2026-33551)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、[参照] セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 17.3.0 までの OpenStack oslo.messaging 1.0.0に問題が発見されました。oslo.messaging RabbitMQ ドライバーは、メッセージブローカーに接続するときに、TLS ホスト名の検証を実行しません。ssl_ca_fileが設定されている場合、ドライバーは証明書チェーンの検証を有効にしますが、期待されるブローカーのホスト名を下層のTLSスタックに渡しません。デプロイメント CA によって署名された任意の証明書は、ホスト名に関係なく受け入れられます。これにより、コントロールプレーンのトラフィックを傍受できる攻撃者は、RabbitMQ ブローカーになりすまして、RPC および通知トラフィックに中間者攻撃を実行できます。oslo.messaging with RabbitMQ over TLS を使用する全 OpenStack サービスが影響を受けます。(CVE-2026-44393)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in OpenStack oslo.messaging 1.0.0 through 17.3.0. The oslo.messaging RabbitMQ     driver does not perform TLS hostname verification when connecting to the message broker. When ssl_ca_file     is configured, the driver enables certificate chain validation but does not pass the expected broker     hostname into the underlying TLS stack. Any certificate signed by the deployment CA is accepted regardless     of hostname, allowing an attacker who can intercept control-plane traffic to impersonate the RabbitMQ     broker and perform a man-in-the-middle attack on RPC and notification traffic. All OpenStack services     using oslo.messaging with RabbitMQ over TLS are affected. (CVE-2026-44393)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:54757 advisory.

    Red Hat OpenStack Platform provides the facilities for building, deploying and monitoring a private or     public infrastructure-as-a-service (IaaS) cloud running on commonly available physical hardware.

    Security Fix(es):

    * crypto/x509: golang: Denial of Service due to excessive resource consumption via crafted certificate     (CVE-2025-61729)

    * openstack-nova-compute: Arbitrary Host File Overwrite via Unconstrained qemu-img Format Handling in     OpenStack Nova (CVE-2026-24708)

    * pyasn1: pyasn1: Denial of Service due to memory exhaustion from malformed RELATIVE-OID (CVE-2026-23490)

    * golang: net/url: Memory exhaustion in query parameter parsing in net/url (CVE-2025-61726)

    * crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption (CVE-2025-68121)

    * openstack-glance: OpenStack Glance: Server-Side Request Forgery leading to unauthorized internal network     access (CVE-2026-34881)

    * crypto/x509: Incorrect enforcement of email constraints in crypto/x509 (CVE-2026-27137)

    * net/url: Incorrect parsing of IPv6 host literals in net/url (CVE-2026-25679)

    * google.golang.org/grpc/grpc-go: google.golang.org/grpc/authz: gRPC-Go: Authorization bypass due to     improper HTTP/2 path validation (CVE-2026-33186)

    * etcd: etcd: Authorization bypass allows information disclosure and denial of service (CVE-2026-33413)

    * crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certificate chain validation     (CVE-2026-32281)

    * crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint     application (CVE-2026-33810)

    * golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root (CVE-2026-32282)

    * crypto/tls: golang: Go crypto/tls: Denial of Service via multiple TLS 1.3 key update messages     (CVE-2026-32283)

    * crypto/x509: crypto/tls: golang: Go: Denial of Service vulnerability in certificate chain building     (CVE-2026-32280)

    * net: golang: Go net package: Denial of Service via long CNAME response in LookupCNAME (CVE-2026-33811)

    * golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect     Punycode label processing (CVE-2026-39821)

    * erlang: Erlang OTP public_key: Certificate chain forgery via improper trust chain validation     (CVE-2026-42789)

    * crypto/x509: golang: golang crypto/x509: Denial of Service via excessive processing of DNS SAN entries     (CVE-2026-27145)

    * oslo.messaging: openstack: OpenStack oslo.messaging: Man-in-the-middle attack via improper TLS hostname     verification (CVE-2026-44393)

    * erlang: Erlang OTP public_key: Certificate validation bypass allows hostname spoofing (CVE-2026-42790)

    * openstack-keystone: OpenStack Keystone: Unauthorized access and privilege escalation via AWS signature     validation flaw (CVE-2025-65073)

    * OpenStack Keystone: OpenStack Keystone: Unauthorized cross-project access due to improper validation in     EC2 credential creation (CVE-2026-43001)

    * openstack-keystone: OpenStack Keystone: Privilege escalation through EC2 credential creation     (CVE-2026-33551)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
446645	SCA: security update for oslo.messaging (GHSA-76qh-xr7q-h39m)	Tenable Self-Hosted Container Security	SCA Checks	8/31/2026	8/31/2026	high
446645	SCA: security update for oslo.messaging (GHSA-76qh-xr7q-h39m)	Tenable Cloud Security	SCA Checks	8/31/2026	8/31/2026	high
335312	RHEL 8：Red Hat OpenStack Platform 16.2 安全公告 (重要) (RHSA-2026:54757)	Nessus	Red Hat Local Security Checks	8/14/2026	8/14/2026	high
318708	Linux Distros 未修補弱點：CVE-2026-44393	Nessus	Misc.	6/4/2026	9/2/2026	high
335312	RHEL 8：Red Hat OpenStack Platform 16.2 安全公告（重要）(RHSA-2026:54757)	Nessus	Red Hat Local Security Checks	8/14/2026	8/14/2026	high
318708	Linux Distros 未修补的漏洞：CVE-2026-44393	Nessus	Misc.	6/4/2026	9/2/2026	high
335312	RHEL 8: Red Hat OpenStack Platform 16.2 セキュリティアドバイザリ (重要) (RHSA-2026:54757)	Nessus	Red Hat Local Security Checks	8/14/2026	8/14/2026	high
318708	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44393	Nessus	Misc.	6/4/2026	9/2/2026	high
318708	Linux Distros Unpatched Vulnerability : CVE-2026-44393	Nessus	Misc.	6/4/2026	9/2/2026	high
335312	RHEL 8 : Red Hat OpenStack Platform 16.2 security advisory (Important) (RHSA-2026:54757)	Nessus	Red Hat Local Security Checks	8/14/2026	8/14/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high