Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1745 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ FIPS 9.6 兼容中内核 SRPM 的安全补丁。它解决了 18 个 CVE： CVE-2026-64439、 CVE-2026-72130、 CVE-2026-31418、 CVE-2025-30156、 CVE-2026-98725和 13 个以上。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:79101 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含多个安全和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ========================================== 重要：
    Red Hat Ceph Storage 团队已将我们的缺陷追踪功能从 Bugzilla 迁移到内部 Jira 系统。
    以前勘误表版本中列出的缺陷补丁和 CVE 信息现在列于发行说明中。

    请参阅未来的发行说明以获取最新、最准确的补丁和 CVE 信息。
    ==========================================

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个开源分布式存储平台，提供对象、区块和文件存储。在 和 19.2.6之前20.2.4的版本中，CephX 身份验证协议在未经身份验证的模式下使用 AES-128-CBC 加密票证，该模式使用硬编码初始化矢量且无消息身份验证，从而允许攻击者伪造凭据并获得集群范围的访问权限。由于密文可延展，并且监控器将加密攻击者选择的实体名称，因此，持有一个低权限密钥且能够观察 CephX 流量的攻击者可将监控器用作加密预言机，并将密文块拼接成特权实体（例如 Manager、MDS 和 OSD）的有效票证。同样缺少身份验证也会让拥有 CephX 权限的攻击者通过翻转服务票证中的单一位，将其allow_all字段设置为 true，从而提升权限。此问题已在 20.2.4 和 19.2.6 版本中得到修补。(CVE-2025-30156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
374838	Rocky Linux 9.6 [CIQ] 安全更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 多个漏洞（ciqsa-2026_1745）	Nessus	Rocky Linux Local Security Checks	2026/11/1	2026/11/1	medium
369296	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2026:79101)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/22	medium
338279	Linux Distros 未修补的漏洞：CVE-2025-30156	Nessus	Misc.	2026/8/20	2026/11/11	high

检测

插件搜索

medium

medium

high