远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8814-1 公告中提及的多个漏洞影响。

    已发现 Octavia 未正确验证 Amphora 提供程序驱动程序中的 TLS 加密字符串字段。拥有启用了 TLS 的负载平衡器的经认证的攻击者可能利用此问题注入任意 HAProxy 配置指令。（CVE-2026-94572）

    已发现 Octavia 未正确验证 Amphora 供应商驱动程序中的 L7 策略重定向 URL 字段。拥有负载平衡器的经认证的攻击者可能利用此问题注入任意 HAProxy 配置指令。（CVE-2026-94571）

    发现 Octavia 未正确处理服务质量策略授权。经认证的攻击者可能利用此问题阻止删除其他项目的 QoS 策略。
    (CVE-2026-74248)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前 18.0.1的 OpenStack Octavia 中，Amphora 提供者驅動程式並未驗證控制字元的接聽程式和集區tls_ciphers欄位。此值會逐字寫入 amphora 上產生的 HAProxy 組態中，因此擁有啟用 TLS 的負載平衡器的已驗證專案成員可以內嵌新行並插入任意 HAProxy 組態指示詞。只有使用 Amphora 提供者的部署會受到影響。（CVE-2026-94572）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前 18.0.1的 OpenStack Octavia 中，Amphora 提供程序驱动程序未验证控制字符的侦听器和池tls_ciphers字段。该值会逐字写入 amphora 上生成的 HAProxy 配置中，因此拥有启用了 TLS 的负载平衡器的经认证项目成员可嵌入换行符并注入任意 HAProxy 配置指令。只有使用 Amphora 提供程序的部署会受到影响。（CVE-2026-94572）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8814-1 公告中所提及的多個弱點影響。

    據發現，Octavia 未正確驗證 Amphora 提供者驅動程式中的 TLS 加密字串欄位。擁有已啟用 TLS 的負載平衡器的已驗證攻擊者可能會利用此問題插入任意 HAProxy 組態指示詞。（CVE-2026-94572）

    據發現，Octavia 未正確驗證 Amphora 提供者驅動程式中的 L7 原則重新導向 URL 欄位。擁有負載平衡器的經驗證攻擊者可能會利用此問題插入任意 HAProxy 組態指示詞。（CVE-2026-94571）

    據發現，Octavia 錯誤地處理了服務品質原則授權。經驗證的攻擊者可能會利用此問題來防止刪除另一個專案的 QoS 原則。
    (CVE-2026-74248)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 18.0.1 より前の OpenStack Octavia では、Amphora プロバイダードライバーが、コントロール文字に対するリスナーおよびプールtls_ciphersフィールドを検証していませんでした。値はamphoraで生成されたHAProxy構成にそのまま書き込まれるため、TLS対応のロードバランサーを所有する認証されたプロジェクトメンバーは、改行を埋め込み、任意のhaproxy構成ディレクティブを挿入できます。Amphora プロバイダーを使用した展開のみが影響を受けます。(CVE-2026-94572)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8814-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Octavia が Amphora プロバイダードライバーの TLS 暗号化文字列フィールドを適切に検証していないことが判明しました。TLS対応のロードバランサーを所有する認証された攻撃者がこの問題を悪用し、任意のHAProxy構成ディレクティブを挿入する可能性があります。(CVE-2026-94572)

    Octavia は、Amphora プロバイダードライバーの L7 ポリシーリダイレクト URL フィールドを適切に検証していないことが判明しました。ロードバランサーを所有する認証された攻撃者がこの問題を利用して、任意のHAProxy構成ディレクティブを挿入する可能性があります。(CVE-2026-94571)

    Octaviaがサービス品質ポリシーの承認を不適切に処理することがわかりました。認証された攻撃者がこの問題を悪用して、別のプロジェクトのQoSポリシーの削除を妨げる可能性があります。
    (CVE-2026-74248)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In OpenStack Octavia before 18.0.1, the Amphora provider driver did not validate the listener and pool     tls_ciphers field for control characters. The value is written verbatim into the HAProxy configuration     generated on the amphora, and thus an authenticated project member who owns a TLS-enabled load balancer     can embed a newline and inject arbitrary HAProxy configuration directives. Only deployments using the     Amphora provider are affected. (CVE-2026-94572)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8814-1 advisory.

    It was discovered that Octavia did not properly validate TLS cipher string fields in the Amphora provider     driver. An authenticated attacker who owns a TLS-enabled load balancer could possibly use this issue to     inject arbitrary HAProxy configuration directives. (CVE-2026-94572)

    It was discovered that Octavia did not properly validate L7 policy redirect URL fields in the Amphora     provider driver. An authenticated attacker who owns a load balancer could possibly use this issue to     inject arbitrary HAProxy configuration directives. (CVE-2026-94571)

    It was discovered that Octavia incorrectly handled quality of service policy authorization. An     authenticated attacker could possibly use this issue to prevent deletion of another project's QoS policy.
    (CVE-2026-74248)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4893 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4893-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/          Carlos Henrique Lima Melara     November 11, 2026                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : octavia     Version        : 11.0.0-2+deb12u1     CVE ID         : CVE-2026-74248 CVE-2026-94571 CVE-2026-94572     Debian Bug     : 1144814 1148175

    Multiple vulnerabilities have been found in octavia, Openstack's Load     Balancer as a Service, which could result in infromation disclosure,     remote code execution and authorization bypass.

    For Debian 12 bookworm, these problems have been fixed in version     11.0.0-2+deb12u1.

    We recommend that you upgrade your octavia packages.

    For the detailed security status of octavia please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/octavia

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Octavia 漏洞（USN-8814-1）	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	critical
348756	Linux Distros 未修補弱點：CVE-2026-94572	Nessus	Misc.	9/22/2026	11/12/2026	critical
348756	Linux Distros 未修补的漏洞：CVE-2026-94572	Nessus	Misc.	9/22/2026	11/12/2026	critical
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：Octavia 漏洞（USN-8814-1）	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	critical
348756	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94572	Nessus	Misc.	9/22/2026	11/12/2026	critical
350174	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:Octaviaの脆弱性(USN-8814-1)	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	critical
348756	Linux Distros Unpatched Vulnerability : CVE-2026-94572	Nessus	Misc.	9/22/2026	11/12/2026	critical
350174	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : Octavia vulnerabilities (USN-8814-1)	Nessus	Ubuntu Local Security Checks	9/25/2026	9/25/2026	critical
379440	Debian dla-4893 : octavia-agent - security update	Nessus	Debian Local Security Checks	11/12/2026	11/12/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical