Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：将 pg_{temp，upmap，upmap_items} 长度绑定到 CEPH_PG_MAX_SIZE __decode_pg_temp（） 解码用户控制的长度，但仅拒绝大到足以使分配溢出的值;它不将其绑定到CEPH_PG_MAX_SIZE。该帮助程序同时支持 pg_temp 和 pg_upmap 解码，然后 apply_upmap（）/get_temp_osds（） 将解码的列表复制到固定大小的堆栈上数组 struct ceph_osds.osds[CEPH_PG_MAX_SIZE]。因此，发送具有 pg_temp/pg_upmap 条目长于 32 的 OSDMap 的监视器会造成堆栈越界写入。为单个 PG 设置的 OSD 永远不能超过 CEPH_PG_MAX_SIZE，因此在解码时拒绝较长的条目。该边界远低于旧溢出阈值，因此它还涵盖了上一个检查防止的分配大小溢出。缺陷：KASAN：大小为 4 的 ceph_pg_to_up_acting_osds 写入中存在堆栈越界......按任务利用 kasan_report （mm/kasan/report.c：595） ceph_pg_to_up_acting_osds （net/ceph/osdmap.c：2617 net/ceph/osdmap.c：2833） calc_target （net/ceph/osd_client.c：1638） __submit_request （net/ceph/osd_client.c：2394） ceph_osdc_start_request （net/ceph/osd_client.c：2490） ceph_osdc_call （net/ceph/osd_client.c：5164） rbd_dev_image_probe （drivers/block/rbd.c：6899） do_rbd_add （drivers/block/rbd.c：7138） ...net/ceph/osdmap.c：2670！ 的内核缺陷[ idryomov：在
    __decode_pg_upmap_items（） ] （CVE-2026-68159）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68159

critical Nessus 插件 ID 334343

版本 1.1