Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：修复认证消息处理中的 slab-out-of-bound 访问 如果 CEPH_MSG_AUTH_REPLY 类型的（可能损坏的）消息的结果字段中包含正值，则 ceph_handle_auth_reply（） 会将其视为错误代码并返回给 handle_auth_reply（）。此后，尝试发送预分配的 CEPH_MSG_AUTH 类型的消息，其中返回值被解释为要发送的前段的大小。如果消息中的结果值大于为前段分配的内存缓冲区大小，则会发生越界访问，并且超出此缓冲区的内存区域的内容被发送出去。此修补程序通过将结果字段中的负值仅视为错误来修复此问题。因此，正值被视为成功的方式与零值相同。
    此外，已向 __send_prepared_auth_request（） 添加了一个BUG_ON，将 len 参数与 front_alloc_len 进行比较，以便在消息超出分配边界时防止发送消息，并更容易捕获导致此消息的任何逻辑缺陷。（CVE-2026-46119）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46119

critical Nessus 插件 ID 317638

版本 1.11