Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph：将回复解码绑定get_version前 len handle_get_version_reply（） 使用 msg->front_alloc_len 作为MON_GET_VERSION_REPLY的解码边界。这是重复使用的回复缓冲区的大小，而不是实际收到的字节数。因此，截断回复可传递 ceph_decode_need（） 并从较早消息留下在缓冲区中的过时末尾字节解码第二个 u64，从而造成未初始化的内存读取。使用 msg->front.iov_len 作为接收端解码边界，匹配其他 libceph 回复处理程序并将解码限制为实际从线路读取的字节。（CVE-2026-68433）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68433

high Nessus 插件 ID 334910

版本 1.5