Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：拒绝公告零监控的 monmaps 类型 CEPH_MSG_MON_MAP 的消息包含从监控发送到客户端的 monmap。此 monmap 包含关于群集中现有监视器的信息。目前，指示群集中有零个监视器的 monmap 被视为有效。但是，不可能群集中的监视器为零且仍然从监视器接收有效的 monmap。因此，此类 monmap 必须已损坏，并且应视为无效。此外，监控计数为零的 monmap 在尝试通过 __open_session（） 中的监控打开会话时可导致客户端崩溃。这是因为触发了 pick_new_mon（） 中的 BUG_ON（monc->monmap->num_mon < 1） 断言。此修补程序扩展了 ceph_monmap_decode（） 中的检查，从而同时拒绝以 num_mon == 0 而非仅包含 num_mon > CEPH_MAX_MON 的到达mon_maps。 [ idryomov：终止 num_mon 部分异常值的日志输出 ] （CVE-2026-68155）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68155

high Nessus 插件 ID 334332

版本 1.24