Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：修复 osdmap_decode（） 中潜在的越界访问 从 osdmap_decode（） 中的传入 osdmap 解码 osd_state 和 osd_weight 时，将针对每个 osd（即映射>max_osd次）对两者进行解码。ceph_decode_need（） 检查仅考虑一次 sizeof（*map->osd_weight）。如果传入消息遭到损坏，导致max_osd值超过 osdmap 消息的实际内容，这可能导致越界内存访问。此修补程序通过更改 ceph_decode_need（） 检查中的相应部分以考虑 map->max_osd*sizeof（*map->osd_weight），从而修复此问题。（CVE-2026-52958）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52958

critical Nessus 插件 ID 322613

版本 1.23