遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:2769 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個安全性和錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要事項
    Red Hat Ceph Storage 團隊已將缺陷追踪從 Bugzilla 移轉至內部 Jira 系統。
    錯誤修正和先前列於錯字勘誤表版本中的 CVE 資訊現已列於版本資訊中。

    在移轉期間某些缺失詳細資料可能仍會暫時顯示在錯字勘誤表中。不過版本資訊包含最新且最權威的資訊包括修正和安全性更新的完整清單。

    如需最新、最準確的修正和 CVE 資訊請參閱未來的版本資訊。
    ==========================================

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2026:2769 公告中提及的多个漏洞影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

    这些新程序包中包含大量安全和缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Ceph Storage  版本说明：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要
    Red Hat Ceph Storage 团队已将我们的缺陷跟踪从 Bugzilla 迁移至内部 Jira 系统。
    之前在版本勘误表中列出的缺陷补丁和 CVE 信息现在在版本说明中列出。

    迁移期间，勘误表中可能仍会暂时显示一些缺陷详细信息。不过，发行说明中包含最新的权威信息，其中包括 补丁和安全更新的完整列表。

    请参阅后续版本说明，获取最新、最准确的补丁及 CVE 信息。
    ==========================================

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ceph 是一個分散式物件、區塊和檔案儲存平台。在 17.2.7、 18.2.1 至 18.2.4版和 19.0.0 至 19.2.2版中無權限的使用者可藉由 chmod 777 (屬於 root 的目錄) 取得存取權而在掛載的 ceph-fuse 之 CephFS 中提升至 root 權限。這麼做的結果是使用者可以讀取、寫入和執行 root 所擁有的任何目錄只要他們對其執行 chmod 777。這會影響機密性、完整性和可用性。此問題已在版本 17.2.8、 18.2.5和 19.2.3中修補。
    (CVE-2025-52555)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个分布式对象、块和文件存储平台。在 17.2.7、 18.2.1 至 18.2.4和 19.0.0 至 19.2.2版中非特权用户可通过 chmod 777 在 root 拥有的目录中提升至根权限取得访问权限。这样做的结果是用户可以读取、写入和执行 root 拥有的任何目录只要他们 chmod 777。这会影响机密性、完整性和可用性。已在版本 17.2.8、 18.2.5和 19.2.3中进行修补。
    (CVE-2025-52555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4310 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ceph 版本：14.2.21-1+deb11u1 CVE ID：CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian 錯誤：1024932 1053690 1108410

    Ceph 分散式檔案系統受到多個弱點影響

    CVE-2021-3979

        在 Ceph Storage 元件中發現一個金鑰長度瑕疵。
        攻擊者可惡意利用未正確傳遞至加密演算法的非隨機金鑰，該金鑰較弱，可因加密磁碟上的機密性和完整性而遭到惡意利用。

    CVE-2022-3650

        在 Ceph 中發現一個特權提升缺陷。Ceph-crash.service 允許本機攻擊者以當機轉儲存的形式將特權提升至 root，並轉儲存具權限的資訊。

    CVE-2023-43040

        - 在 Ceph RGW 中發現一個缺陷。如果 POST 的 form-data 包含名為「bucket」的金鑰，且其值符合用於簽署要求的儲存區名稱，則無權限的使用者將可寫入指定金鑰可存取的任何儲存區。此問題造成只要 POST 原則中的值區與上述 POST 表單部分中的值區相符，使用者便可實際上傳內容至指定存取金鑰可存取的任何值區。

    CVE-2025-52555

        非特權的使用者可在掛載 ceph-fuse 的 CephFS 中，藉由 chmod 777 (由 root 擁有的目錄) 提升至 root 特權以取得存取權限。其結果是，使用者只要對 root 所擁有的任何目錄進行 chmod 777，便可讀取、寫入和執行該目錄。這會對應用程式的機密性、完整性和可用性產生影響。

    針對 Debian 11 bullseye，已在 14.2.21-1+deb11u1 版本中修正這些問題。

    建議您升級 ceph 套件。

    如需有關 ceph 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ceph

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 RHSA-2026:1536 公告中所提及。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上安装的多个程序包受到 dla-4310 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包: ceph 版本: 14.2.21-1+deb11u1 CVE ID : CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian 缺陷: 1024932 1053690 1108410

    分布式文件系统 Ceph 受到多个漏洞影响

    CVE-2021-3979

        在 Ceph Storage 组件中发现密钥长度缺陷。
        攻击者可利用加密算法中错误地传递密钥长度这一情况来创建非随机密钥，此密钥较弱，可造成加密磁盘上的机密性和完整性丢失。

    CVE-2022-3650

        在 Ceph 中发现一个特权提升缺陷。Ceph-crash.service 允许本地攻击者以崩溃转储的形式将特权提升至根，并转储特权信息。

    CVE-2023-43040

        在 Ceph RGW 中发现一个缺陷。如果 POST 的表单数据包含名为“bucket”的密钥，且其值与用于签署请求的存储桶名称相匹配，则非特权用户可以通过给定密钥写入任何可访问的存储桶。受此问题影响，只要 POST 策略中的存储桶与所述 POST 表单部分中的存储桶匹配，用户便能够实际上传内容至可通过指定访问密钥访问的任何存储桶。

    CVE-2025-52555

        非特权用户可通过在 ceph-fuse 已挂载 CephFS 中对归根用户拥有的目录执行 chmod 777 命令，来提高根特权，从而获取访问权限。受此问题影响，用户只需对归根用户拥有的任何目录执行 chmod 777 命令，即可读取、写入或执行该目录。这会影响机密性、完整性和可用性。

    对于 Debian 11 bullseye，已在 14.2.21-1+deb11u1 版本中修复这些问题。

    建议您升级 ceph 程序包。

    如需了解 ceph 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ceph

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 9 主机上存在安装的程序包该程序包受到 公告 RHSA-2026:1536 中提及的多个漏洞的影响。

    Red Hat Ceph Storage 是一种可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署实用工具以及支持服务相结合。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ceph は、分散オブジェクト、ブロック、ファイルストレージのプラットフォームです。バージョン 17.2.7、 18.2.1 から 18.2.4、 19.0.0 から 19.2.2では、権限のないユーザーが、root が所有するディレクトリである chmod 777 により、ceph-fuse でマウントされた CephFS 内の root 権限に昇格して、アクセス権を取得する可能性があります。その結果、ユーザーは、chmod 777 を実行する限り、root が所有する任意のディレクトリに対して、読み取り、書き込み、実行を行う可能性があります。これは、機密性、整合性、可用性に影響を与えます。これは、バージョン 17.2.8、 18.2.5、 19.2.3でパッチされています。
    (CVE-2025-52555)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4310 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: ceph バージョン: 14.2.21-1+deb11u1 CVE ID: CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian バグ: 1024932 1053690 1108410

    分散ファイルシステムである Ceph は複数の脆弱性の影響を受けました

    CVE-2021-3979

        Ceph Storage コンポーネントで、キーの長さの欠陥が見つかりました。
        攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。

    CVE-2022-3650

        Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。

    CVE-2023-43040

        Ceph RGW に欠陥が見つかりました。POST のフォームデータに、リクエストの署名に使用されたバケットの名前と一致する値を持つ「bucket」と呼ばれるキーが含まれている場合、権限のないユーザーが、特定のキーでアクセス可能なバケットに書き込みを行う可能性があります。これにより、POST ポリシーのバケットが前述の POST フォームパーツのバケットと一致している限り、ユーザーは指定されたアクセスキーでアクセス可能な任意のバケットに実際にアップロードできます。

    CVE-2025-52555

        権限のないユーザーが、ceph-fuse がマウントされた CephFS で、root所有のディレクトリをchmod 777でアクセス権を付与することで、root 権限に昇格する可能性があります。その結果、ユーザーは、chmod 777 を実行する限り、root が所有する任意のディレクトリに対して、読み取り、書き込み、実行を行う可能性があります。これは、機密性、整合性、可用性に影響を与えます。

    Debian 11 bullseye においては、これらの問題はバージョン 14.2.21-1+deb11u1 で修正されました。

    お使いの ceph のパッケージをアップグレードすることを推奨します。

    ceph の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ceph

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:1536 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:2769 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4310 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4310-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     September 25, 2025                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : ceph     Version        : 14.2.21-1+deb11u1     CVE ID         : CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555     Debian Bug     : 1024932 1053690 1108410

    Ceph a distributed filesystem was affected by multiple vulnerabilties

    CVE-2021-3979

        A key length flaw was found in Ceph Storage component.
        An attacker can exploit the fact that the key length is incorrectly         passed in an encryption algorithm to create a non random key,         which is weaker and can be exploited for loss of confidentiality         and integrity on encrypted disks.

    CVE-2022-3650

        A privilege escalation flaw was found in Ceph. Ceph-crash.service allows         a local attacker to escalate privileges to root in the form of a crash         dump, and dump privileged information.

    CVE-2023-43040

        A flaw was found in Ceph RGW. An unprivileged         user can write to any bucket(s) accessible by a given key         if a POST's form-data contains a key called 'bucket'         with a value matching the name of the bucket used to sign         the request. The result of this is that a user could actually         upload to any bucket accessible by the specified access key         as long as the bucket in the POST policy matches the bucket         in said POST form part.

    CVE-2025-52555

        An unprivileged user can escalate to root privileges         in a ceph-fuse mounted CephFS by chmod 777 a directory owned         by root to gain access. The result of this is that a user could         read, write and execute to any directory owned by root as long         as they chmod 777 it. This impacts confidentiality,         integrity, and availability.

    For Debian 11 bullseye, these problems have been fixed in version     14.2.21-1+deb11u1.

    We recommend that you upgrade your ceph packages.

    For the detailed security status of ceph please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/ceph

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:1536 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform     that combines the most stable version of the Ceph storage system with a     Ceph management platform, deployment utilities, and support services.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:2769 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous security and bug fixes. Space precludes documenting all of these     changes in this advisory. Users are directed to the Red Hat Ceph Storage Release Notes for information on     the most significant of these changes:

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ==========================================     IMPORTANT:
    The Red Hat Ceph Storage team has migrated our defect tracking from Bugzilla to an internal Jira system.
    Bug fixes and CVE information that was previously listed in the errata releases are now listed in the     Release Notes.

    During the migration period, some defect details might still appear temporarily in the Errata. However,     the release notes contain the most current and authoritative information, including the complete list of     fixes and security updates.

    Refer to the release notes going forward for the latest and most accurate fix and CVE information.
    ==========================================

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ceph is a distributed object, block, and file storage platform. In versions 17.2.7, 18.2.1 through 18.2.4,     and 19.0.0 through 19.2.2, an unprivileged user can escalate to root privileges in a ceph-fuse mounted     CephFS by chmod 777 a directory owned by root to gain access. The result of this is that a user could     read, write and execute to any directory owned by root as long as they chmod 777 it. This impacts     confidentiality, integrity, and availability. It is patched in versions 17.2.8, 18.2.5, and 19.2.3.
    (CVE-2025-52555)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
244949	Linux Distros 未修補的弱點：CVE-2025-52555	Nessus	Misc.	2025/8/7	2026/1/15	medium
244949	Linux Distros 未修补的漏洞：CVE-2025-52555	Nessus	Misc.	2025/8/7	2026/1/15	medium
265944	Debian dla-4310 : ceph - 安全性更新	Nessus	Debian Local Security Checks	2025/9/26	2025/9/26	critical
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 安全性和增強更新 (中等) (RHSA-2026:1536)	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
265944	Debian dla-4310 : ceph - 安全更新	Nessus	Debian Local Security Checks	2025/9/26	2025/9/26	critical
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 安全和增强更新中等(RHSA-2026:1536)	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
244949	Linux Distros のパッチ未適用の脆弱性: CVE-2025-52555	Nessus	Misc.	2025/8/7	2026/1/15	medium
265944	Debian dsa-4310: ceph - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/26	2025/9/26	critical
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 セキュリティおよび拡張機能の更新重要度中RHSA-2026:1536	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
265944	Debian dla-4310 : ceph - security update	Nessus	Debian Local Security Checks	2025/9/26	2025/9/26	critical
297118	RHEL 10 / 9 : Red Hat Ceph Storage 9.0 Security and Enhancement update (Moderate) (RHSA-2026:1536)	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
244949	Linux Distros Unpatched Vulnerability : CVE-2025-52555	Nessus	Misc.	2025/8/7	2026/1/15	medium

检测

插件搜索

high

high

medium

medium

critical

high

critical

high

medium

critical

high

high

critical

high

high

medium