Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：在osd_fault（）中重置稀疏读取状态。当发生故障时，连接被放弃、重新建立，并重试所有待处理的操作。OSD客户端通过一个独立的状态机跟踪稀疏阅读回复的进展，该状态机在很大程度上与信使状态无关。如果连接在有效载荷中途丢失，或者稀疏读取状态机返回错误，稀疏读取状态不会被重置。
    OSD客户端会将新回复的开头解释为旧回复的延续。如果这使得稀疏读取的机器进入故障状态，它可能永远无法恢复，产生如下环路：
    libceph： [0] 获得0个扩展 libceph： 数据 len 142248331 ！= extend len 0 libceph： osd0 （1）...：6801 读取时套接字错误 libceph： data len 142248331 ！= extent len 0 libceph： osd0 （1）...：6801 读取时错误 因此，在 osd_fault（） 中重置稀疏读取状态，确保重试从干净状态开始。
    (CVE-2026-23136)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23136

medium Nessus 插件 ID 299175

版本 1.21