远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:2769 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量安全和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要
    Red Hat Ceph Storage 团队已将我们的缺陷跟踪从 Bugzilla 迁移至内部 Jira 系统。
    之前在版本勘误表中列出的缺陷补丁和 CVE 信息现在在版本说明中列出。

    迁移期间，勘误表中可能仍会暂时显示一些缺陷详细信息。不过，发行说明中包含最新的权威信息，其中包括 补丁和安全更新的完整列表。

    请参阅后续版本说明，获取最新、最准确的补丁及 CVE 信息。
    ==========================================

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个分布式对象、块和文件存储平台。在 17.2.7、 18.2.1 至 18.2.4和 19.0.0 至 19.2.2版中非特权用户可通过 chmod 777 在 root 拥有的目录中提升至根权限取得访问权限。这样做的结果是用户可以读取、写入和执行 root 拥有的任何目录只要他们 chmod 777。这会影响机密性、完整性和可用性。已在版本 17.2.8、 18.2.5和 19.2.3中进行修补。
    (CVE-2025-52555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4310 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包: ceph 版本: 14.2.21-1+deb11u1 CVE ID : CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian 缺陷: 1024932 1053690 1108410

    分布式文件系统 Ceph 受到多个漏洞影响

    CVE-2021-3979

        在 Ceph Storage 组件中发现密钥长度缺陷。
        攻击者可利用加密算法中错误地传递密钥长度这一情况来创建非随机密钥，此密钥较弱，可造成加密磁盘上的机密性和完整性丢失。

    CVE-2022-3650

        在 Ceph 中发现一个特权提升缺陷。Ceph-crash.service 允许本地攻击者以崩溃转储的形式将特权提升至根，并转储特权信息。

    CVE-2023-43040

        在 Ceph RGW 中发现一个缺陷。如果 POST 的表单数据包含名为“bucket”的密钥，且其值与用于签署请求的存储桶名称相匹配，则非特权用户可以通过给定密钥写入任何可访问的存储桶。受此问题影响，只要 POST 策略中的存储桶与所述 POST 表单部分中的存储桶匹配，用户便能够实际上传内容至可通过指定访问密钥访问的任何存储桶。

    CVE-2025-52555

        非特权用户可通过在 ceph-fuse 已挂载 CephFS 中对归根用户拥有的目录执行 chmod 777 命令，来提高根特权，从而获取访问权限。受此问题影响，用户只需对归根用户拥有的任何目录执行 chmod 777 命令，即可读取、写入或执行该目录。这会影响机密性、完整性和可用性。

    对于 Debian 11 bullseye，已在 14.2.21-1+deb11u1 版本中修复这些问题。

    建议您升级 ceph 程序包。

    如需了解 ceph 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ceph

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上存在安装的程序包该程序包受到 公告 RHSA-2026:1536 中提及的多个漏洞的影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
244949	Linux Distros 未修补的漏洞：CVE-2025-52555	Nessus	Misc.	2025/8/7	2026/1/15	medium
265944	Debian dla-4310 : ceph - 安全更新	Nessus	Debian Local Security Checks	2025/9/26	2025/9/26	critical
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 安全和增强更新中等(RHSA-2026:1536)	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high

检测

插件搜索

high

medium

critical

high