Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：修复 ceph_handle_auth_reply（） 中潜在的越界访问 此修补程序修复了 ceph_handle_auth_reply（） 中可通过 CEPH_MSG_AUTH_REPLY 类型消息触发的越界访问。在 ceph_handle_auth_reply（） 中，此类消息的 payload_len 字段的值存储在 int 类型的变量中。大于 INT_MAX 的值会导致整数溢出并被解释为负值。这会导致递减指针地址此值并随后访问它，因为 ceph_decode_need（） 仅检查内存访问是否超过分配的结束地址。
    此修补程序将 payload_len 的数据类型更改为 u32 来修复此问题。此外，result_msg_len 的数据类型更改为 u32，因为它也是持有非负长度的变量。此外，还引入了额外的健全性检查层，确保从消息读取后，payload_len和result_msg_len不会大于整个段长度。缺陷：KASAN：ceph_handle_auth_reply+0x642/0x7a0 中的 slab-out-of-bound [libceph] 任务 kworker/20:1/262 在地址 ffff88811404df14 读取大小为 4 CPU：20 UID：0 PID：262 Comm：kworker/20:1 未受 6.19.2 #5 感染 PREEMPT（自愿） 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS 1.16.3-debian-1.16.3-2 04/01/2014 工作队列：
    ceph-msgr ceph_con_workfn [libceph] 调用跟踪： <TASK> dump_stack_lvl+0x76/0xa0 print_report+0xd1/0x620 ？
    __pfx__raw_spin_lock_irqsave+0x10/0x10 ？kasan_complete_mode_report_info+0x72/0x210 kasan_report+0xe7/0x130 ？ceph_handle_auth_reply+0x642/0x7a0 [libceph] ？ceph_handle_auth_reply+0x642/0x7a0 [libceph] __asan_report_load_n_noabort+0xf/0x20 ceph_handle_auth_reply+0x642/0x7a0 [libceph] mon_dispatch+0x973/0x23d0 [libceph] ？apparmor_socket_recvmsg+0x6b/0xa0 ？__pfx_mon_dispatch+0x10/0x10 [libceph] ？
    __kasan_check_write+0x14/0x30i ？mutex_unlock+0x7f/0xd0 ？__pfx_mutex_unlock+0x10/0x10 ？
    __pfx_do_recvmsg+0x10/0x10 [libceph] ceph_con_process_message+0x1f1/0x650 [libceph] process_message+0x1e/0x450 [libceph] ceph_con_v2_try_read+0x2e48/0x6c80 [libceph] ？
    __pfx_ceph_con_v2_try_read+0x10/0x10 [libceph] ？save_fpregs_to_fpstate+0xb0/0x230 ？raw_spin_rq_unlock+0x17/0xa0 ？finish_task_switch.isra.0+0x13b/0x760 ？__switch_to+0x385/0xda0 ？
    __kasan_check_write+0x14/0x30 ？mutex_lock+0x8d/0xe0 ？__pfx_mutex_lock+0x10/0x10 ceph_con_workfn+0x248/0x10c0 [libceph] process_one_work+0x629/0xf80 ？__kasan_check_write+0x14/0x30 worker_thread+0x87f/0x1570 ？__pfx__raw_spin_lock_irqsave+0x10/0x10 ？__pfx_try_to_wake_up+0x10/0x10 ？kasan_print_address_stack_frame+0x1f7/0x280 ？__pfx_worker_thread+0x10/0x10 kthread+0x396/0x830 ？
    __pfx__raw_spin_lock_irq+0x10/0x10 ？__pfx_kthread+0x10/0x10 ？__kasan_check_write+0x14/0x30 ？recalc_sigpending+0x180/0x210 ？__pfx_kthread+0x10/0x10 ret_from_fork+0x3f7/0x610 ？
    __pfx_ret_from_fork+0x10/0x10 ？__switch_to+0x385/0xda0 ？__pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> [ idryomov：将 if 语句替换为用于 payload_len 和 result_msg_len 的 ceph_decode_need（） ] （CVE-2026-43407）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43407

critical Nessus 插件 ID 313397

版本 1.8