Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：修复 crush_decode（） 中潜在的越界访问 包含具有至少一个存储段的 crush 映射的 CEPH_MSG_OSD_MAP 类型的消息具有两个字段，用于保存存储段算法。如果这两个字段中的值不同，则可能发生越界访问。之所以如此，是因为第一个算法字段 （alg） 用于为此类存储桶分配正确数量的内存，而存储桶内的第二个算法字段 （b->alg） 用于后续处理。此修补程序通过添加检查来修复此问题，该检查会比较 alg 和 b->alg 并在它们不同时中止处理。此外，在这种情况下，b->alg 设置为 0，因为 crush 映射的销毁也会使用此字段来确定存储桶类型，从而在尝试释放存储桶字段指向的内存时再次导致越界访问。为了在这种情况下正确释放为存储段分配的内存，将对 kfree 的相应调用从特定于算法的 crush_destroy_bucket 函数移至通用 crush_destroy_bucket（）。（CVE-2026-52955）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52955

medium Nessus 插件 ID 322721

版本 1.27