远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:2769 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量安全和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要
    Red Hat Ceph Storage 团队已将我们的缺陷跟踪从 Bugzilla 迁移至内部 Jira 系统。
    之前在版本勘误表中列出的缺陷补丁和 CVE 信息现在在版本说明中列出。

    迁移期间，勘误表中可能仍会暂时显示一些缺陷详细信息。不过，发行说明中包含最新的权威信息，其中包括 补丁和安全更新的完整列表。

    请参阅后续版本说明，获取最新、最准确的补丁及 CVE 信息。
    ==========================================

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4460 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4460-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 1 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包ceph 版本14.2.21-1+deb11u2 CVE ID CVE-2022-0670 CVE-2024-47866 Debian 缺陷1016069 1120797

    Ceph 是一个分布式对象、块和文件存储平台。

    CVE-2022-0670

        在拥有 Ceph File 系统共享的 Openstack manilla 中发现一个缺陷其可让所有者读取/写入任何 manilla 共享或整个文件系统。该漏洞是由于 Ceph Manager 中的 volumes 插件存在缺陷所造成的。这允许攻击者破坏文件系统的机密性和完整性。

    CVE-2024-47866

        使用参数“x-amz-copy-source”放置对象并指定空字符串作为其内容会导致 RGW 后台程序崩溃进而导致 DoS 攻击。

    对于 Debian 11 Bullseye已在 14.2.21-1+deb11u2 版本中修复这些问题。

    建议您升级 ceph 程序包。

    如需了解 ceph 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ceph

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个分布式对象、块和文件存储平台。在 19.2.3和之前的版本中使用参数“x-amz-copy-source”放置对象并指定空字符串作为其内容会导致 RGW 后台程序崩溃进而导致 DoS 攻击。截至本文发布时不存在已知的已安装修补程序版本。 (CVE-2024-47866)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:21068 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-8045-1 中提及的多个漏洞影响。

    Martin Schobert 发现将 Pybind 进行安全邮件连接时Ceph 未正确验证 SSL 证书这可导致接受无效证书。攻击者可能利用此问题执行中介攻击并访问邮件服务器凭据或消息内容。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2024-31884)

    发现 Ceph 的 RADOS Gateway (RGW) 未能正确处理某些标头参数。攻击者可能利用此问题使 RGW 服务崩溃从而导致拒绝服务。
    (CVE-2024-47866)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
297490	Debian dla-4460ceph - 安全更新	Nessus	Debian Local Security Checks	2026/1/31	2026/1/31	critical
275346	Linux Distros 未修补的漏洞：CVE-2024-47866	Nessus	Misc.	2025/11/13	2026/3/4	high
275157	RHEL 9Red Hat Ceph Storage 8.1 更新重要(RHSA-2025:21068)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	medium
300485	Ubuntu 14.04 LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS / [] LTS / 24.04 LTS / 25.10 Ceph 漏洞 (USN-8045-1)	Nessus	Ubuntu Local Security Checks	2026/3/4	2026/3/4	high

检测

插件搜索

high

critical

high

medium

high