リモートの Fedora 43 ホストには、FEDORA-2026-ebffec502b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 19.2.6 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cephは、オブジェクト、ブロック、ファイルのストレージを提供するオープンソースの分散ストレージプラットフォームです。20.2.4および19.2.6より前のバージョンでは、サブスクリプションのモニターハンドラーが構成キーストアへのアクセスを適切に認証できません。そのため、「mon allow r」機能のみを持つCephXユーザーが、細工された単一のMMonSubscribeメッセージを送信することでストア全体を読み取る可能性があります。config-keyストアには、OSD LUKSディスク暗号化パスフレーズや、cephadm管理対象クラスターでは、cephadmがクラスター内のすべてのホストにアクセスするために使用するSSH秘密鍵などの秘密情報が保持されています。このキーはデフォルトのcephadm構成下のすべてのノードでrootを付与するため、権限の低い読み取り専用アカウントは、完全なクラスターやホストの侵害にまでエスカレートする可能性があります。この問題は、バージョン 20.2.4 および 19.2.6 (CVE-2026-50152)で修正されています

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ceph 是一個開放原始碼分散式儲存平台，提供物件、區塊和檔案儲存。在 和 19.2.6之前20.2.4的版本中，Monitor 訂閱處理常式無法正確授權存取組態金鑰存放區，因此允許任何僅具有 'mon allow r' 功能的 CephX 使用者透過傳送單一特製的 MMonSubscribe 訊息來讀取整個存放區。config-key 存放區保存敏感密碼，包括 OSD LUKS 磁碟加密密碼，以及在 cephadm 管理的叢集上，cephadm 用來連線叢集中每個主機的 SSH 私密金鑰。由於該金鑰在預設 cephadm 組態下的每個節點上授予 root 權限，因此低權限唯讀帳戶可能會升級為完整叢集和主機入侵。此問題已在版本 20.2.4 和 19.2.6 （CVE-2026-50152） 中修正

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个开源分布式存储平台，提供对象、区块和文件存储。在 和 之前20.2.419.2.6的版本中，Monitor 订阅处理程序无法正确授权对配置密钥存储的访问，从而允许任何仅具有“mon allow r”功能的 CephX 用户通过发送单个构建的 MMonSubscribe 消息读取整个存储。config-key store 会保留敏感机密，包括 OSD、LUKS、磁盘加密密码，以及在 cephadm 管理的群集上，cephadm 用于访问群集中每个主机的 SSH 私钥。由于该密钥在默认 cephadm 配置下授予每个节点上的根权限，因此低权限只读帐户可升级为完整集群和主机遭到破坏。此问题在版本 20.2.4 和 19.2.6 （CVE-2026-50152） 中已修复

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-7de7d03796 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 20.2.4 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ebffec502b advisory.

    # Ceph 19.2.6 GA

    * CVE-2025-30156 is an authentication bypass in CephX caused by misuse of AES-CBC.
    >    https://docs.ceph.com/en/latest/security/CVE-2025-30156
    * CVE-2026-39944 shares the unauthenticated-encryption root cause of CVE-2025-30156     >    https://docs.ceph.com/en/latest/security/CVE-2026-39944
    * CVE-2026-50152 is an improper authorization flaw in the Ceph Monitor subscription handler.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-50152
    * CVE-2026-54330 is a flaw in RGW not properly verifying its SigV4 cryptographic signatures in RGW's SigV4     verifier.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-54330


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:1003 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-50152:
    Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions     prior to 20.2.4 and 19.2.6, the Monitor subscription handler fails to properly authorize access to the     configuration-key store, allowing any CephX user with only 'mon allow r' capabilities to read the entire     store by sending a single crafted MMonSubscribe message. The config-key store holds sensitive secrets     including OSD LUKS disk-encryption passphrases and, on cephadm-managed clusters, the SSH private key that     cephadm uses to reach every host in the cluster. Because that key grants root on every node under the     default cephadm configuration, a low-privileged read-only account can escalate to full cluster and host     compromise. This issue is fixed in versions 20.2.4 and 19.2.6

    CVE-2026-39944:
    Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions     prior to 20.2.4 and 19.2.6, the RADOS Gateway (RGW) protects STS session tokens with an AES-128-CBC     handler that provides no message authentication, allowing an attacker who holds any valid STS token to     tamper with it undetected and escalate to full RGW administrative access.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7de7d03796 advisory.

    # Ceph 20.2.4 GA

    * CVE-2025-30156 is an authentication bypass in CephX caused by misuse of AES-CBC.
    >    https://docs.ceph.com/en/latest/security/CVE-2025-30156
    * CVE-2026-39944 shares the unauthenticated-encryption root cause of CVE-2025-30156     >    https://docs.ceph.com/en/latest/security/CVE-2026-39944
    * CVE-2026-50152 is an improper authorization flaw in the Ceph Monitor subscription handler.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-50152
    * CVE-2026-54330 is a flaw in RGW not properly verifying its SigV4 cryptographic signatures in RGW's SigV4     verifier.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-54330



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions     prior to 20.2.4 and 19.2.6, the Monitor subscription handler fails to properly authorize access to the     configuration-key store, allowing any CephX user with only `mon allow r` capabilities to read the entire     store by sending a single crafted MMonSubscribe message. The config-key store holds sensitive secrets     including OSD LUKS disk-encryption passphrases and, on cephadm-managed clusters, the SSH private key that     cephadm uses to reach every host in the cluster. Because that key grants root on every node under the     default cephadm configuration, a low-privileged read-only account can escalate to full cluster and host     compromise. This issue is fixed in versions 20.2.4 and 19.2.6 (CVE-2026-50152)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338789	Fedora 43 : ceph (2026-ebffec502b)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/28	critical
338269	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50152	Nessus	Misc.	2026/8/20	2026/9/3	critical
338269	Linux Distros 未修補弱點：CVE-2026-50152	Nessus	Misc.	2026/8/20	2026/9/3	critical
338269	Linux Distros 未修补的漏洞：CVE-2026-50152	Nessus	Misc.	2026/8/20	2026/9/3	critical
338829	Fedora 44 : ceph (2026-7de7d03796)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/28	critical
338789	Fedora 43 : ceph (2026-ebffec502b)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/28	critical
346443	TencentOS Server 4: ceph (TSSA-2026:1003)	Nessus	Tencent Local Security Checks	2026/9/16	2026/9/16	critical
338829	Fedora 44 : ceph (2026-7de7d03796)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/28	critical
338269	Linux Distros Unpatched Vulnerability : CVE-2026-50152	Nessus	Misc.	2026/8/20	2026/9/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical