Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：在授权者更新后刷新 auth->authorizer_buf{，_len} ceph_x_create_authorizer（） 缓存 struct ceph_auth_handshake中的 au->buf->vec.iov_base 和 au->buf->vec.iov_len。然后，在发送授权者时，messenger 连接代码会使用这些缓存的值。当有较新的服务票证可用时，ceph_x_update_authorizer（） 可重建授权者。如果重建的授权程序不再适合现有缓冲区，ceph_x_build_authorizer（） 将放弃其对 au->buf 的引用并分配一个新的引用。如果这是最终引用，则 ceph_buffer_put（） 将释放旧ceph_buffer及其vec.iov_base，但 auth->authorizer_buf 仍然指向该释放的内存。因此，后续的 msgr1 重新连接可使过时指针排队，并在 _copy_from_iter（） 中触发 KASAN slab-after-use-after-free，而 tcp_sendmsg（） 会复制授权者。在成功重建授权者之后刷新 auth->authorizer_buf 和 auth->authorizer_buf_len，以便 messenger 发送当前缓冲区。（CVE-2026-68156）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68156

critical Nessus 插件 ID 334350

版本 1.23