Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ceph：cap ceph_parse_deleg_inos（） 中的委派 inode 计数 ceph_parse_deleg_inos（） 解码来自 MDS create-with-delegation 回复的委托 inode 编号的间隔集。对于每个集合，它使用 ceph_decode_64_safe（） 读取 64 位起始和 64 位长度，这仅验证消息中是否存在八个字节，而不是值，然后在将条目插入 s_delegated_inos 时循环遍历。len 完全由攻击者控制。恶意或遭到破坏的 MDS 可发送一个巨大间隔、一个回复中的多个间隔、重复间隔，或重复回复，这些回复会在同一会话上累积委派的 inode。
    原始代码未限制其中任何一个边界，因此可以无限制地旋转插入循环或增加 xarray。
    使用单个强制点绑定两个尺寸。跟踪原子计数器中每个 MDS 会话占有的委派 inode 数，仅在 ceph_insert_deleg_ino（） 中增加该数量，后者使用 atomic_add_unless（） 拒绝将计数推过 CEPH_MAX_DELEG_INOS。由于该帮助程序是计数器增长的唯一位置，因此每个会话的人口永远不会超过上限，因此不需要单独的每个会话预检查。异步创建消耗委托的 inode 或插入失败时，计数器递减，在还原委托的 inode 时递减计数器，使用会话 xarray 初始化，并在重新连接销毁 xarray 时重置。仅按会话上限仍然允许一个回复在重复的范围内旋转插入循环，而不会增加计数器，因此也限制从单个回复中接受的聚合间隔长度。这些共同绑定了每个回复的循环跳闸计数和跨回复的 xarray 填充。上限是客户端选择的固定常量，而不是从 MDS 派生的值。
    mds_client_prealloc_inos是一个用户空间 MDS 配置选项;它永远不会在线上发送到内核客户端，并且在任何情况下都无法信任服务器提供的边界作为防御限制。该常量设置远高于该选项记录的默认值 1000（一个很大的倍数），因此合法的重填行为不受影响，而畸形委派流可能消耗的 CPU 和 xarray 内存保持有限。影响：恶意或遭到破坏的 Ceph MDS 无法再无限制地使客户端旋转超过不受限制的委派 inode 间隔，或增加一个会话的委派 inode xarray。（CVE-2026-89648）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ceph：ceph_parse_deleg_inos（） 中的 CAP 委派 inode 計數 ceph_parse_deleg_inos（） 從 MDS 使用委派建立回覆中解碼委派 inode 編號的間隔集。對於每個集合，它會讀取一個 64 位元開始和一個帶有 ceph_decode_64_safe（） 的 64 位元 len，這僅驗證訊息中是否存在八個位元組，而不是值，然後在將條目插入 s_delegated_inos 時循環 len。Len 完全由攻擊者控制。惡意或遭入侵的 MDS 可以傳送一個巨大的間隔、一個回覆中的多個間隔、重複的間隔或重複的回覆，這些回覆會在同一工作階段上累積委派的 inode。
    原始程式碼沒有限制這些，並且可以無限制地旋轉插入迴圈或增長 xarray。
    使用單一強制點綁定兩個維度。在不可部分完成計數器中追蹤每個 MDS 工作階段所持有的委派 inode 數量，並僅在 ceph_insert_deleg_ino（） 中增加它，該 （） 使用 atomic_add_unless（） 拒絕將計數推送超過 CEPH_MAX_DELEG_INOS。因為該協助程式是計數器成長的唯一位置，所以每個會話的母體永遠不會超過上限，因此不需要個別的每個會話預先檢查。當非同步建立耗用委派的 inode 或插入失敗時，計數器會遞減，在還原委派的 inode 時遞增，使用工作階段 xarray 初始化，並在重新連接破壞 xarray 時重設。僅每個會話上限仍然允許一個回覆在重複的範圍內旋轉插入迴圈，而不會增加計數器，因此也限制從單一回覆接受的聚合間隔長度。這些一起綁定了每個回覆的迴圈行程計數和跨回覆的 xarray 母體。上限是固定的、用戶端選擇的常數，而不是從 MDS 衍生的值。
    mds_client_prealloc_inos 是使用者空間 MDS 組態選項;它永遠不會在網路上傳送至核心用戶端，而且在任何情況下都無法信任伺服器提供的界限來進行防禦限制。常數設定得遠高於該選項記錄的預設值 1000 （一個很大的倍數），因此合法的重新填充行為不受影響，而格式錯誤的委派資料流可能消耗的 CPU 和 xarray 記憶體則保持有限。影響：惡意或遭入侵的 Ceph MDS 無法再讓用戶端透過不受限制的委派 inode 間隔旋轉，或無限制地增加一個工作階段的委派 inode xarray。（CVE-2026-89648）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ceph:ceph_parse_deleg_inos() ceph_parse_deleg_inos() の委任された inode カウントを cap します。MDS 委任を伴う作成返信から委任された inode 番号の間隔セットをデコードします。各セットについて、64 ビットの開始と ceph_decode_64_safe() で 64 ビットの len を読み取り、値ではなくメッセージに 8 バイトが存在することだけを検証し、エントリを s_delegated_inos に挿入する間は len でループします。Len は完全に攻撃者のコントロール下にあります。悪意のある、または危険にさらされている MDS が、1 つの巨大な間隔、1 つの返信内の多数の間隔、重複する間隔、または同じセッションに委任された inode を蓄積する繰り返しの応答を送信する可能性があります。
    元のコードはこれらのどれもを制限せず、挿入ループをスピンさせたり、xarray を制限なく増やしたりすることができました。
    両方の寸法を 1 つの適用ポイントでバインドします。アトミックカウンターの各 MDS セッションが保持する委任された inode の数を追跡し、atomic_add_unless() を使用してカウントが CEPH_MAX_DELEG_INOS を超えてプッシュされることを拒否する ceph_insert_deleg_ino() でのみ増加させます。そのヘルパーはカウンターが増加する唯一の場所であるため、セッションごとのポピュレーションが上限を超えることは決してないため、セッションごとの個別の事前チェックは必要ありません。このカウンターは、async create が委任された inode を消費する場合、または挿入が失敗したときに減少し、委任された inode が復元され、セッション xarray で初期化されると増加され、再接続が xarray を破壊するとリセットされます。セッションごとの cap だけでも、1 つの返信はカウンターを大きくせずに重複する範囲で挿入ループをスピンさせることができるため、1 つの返信から受け入れられる総間隔長も上限となります。これらを組み合わせることで、返信ごとのループトリップカウントと、返信全体での xarray ポピュレーションの両方がバインドされます。cap は、MDS から派生した値ではなく、クライアントが選択した固定定数です。
    mds_client_prealloc_inos はユーザー空間の MDS 構成オプションです。それは、送信されたカーネルクライアントには決して送信されず、いかなる場合でも、サーバーが提供する境界は、防御限界に対して信頼できませんでした。この定数は、そのオプションのドキュメント化されているデフォルトの 1000(寛大な倍数)をはるかに上回って設定されるため、正当な補充動作は影響を受けませんが、無効な形式の委任ストリームが消費する可能性がある CPU および xarray メモリは制限されたままになります。影響:悪意のある、または侵害されたCeph MDSは、クライアントに無制限の委任されたinode間隔をスピンさせたり、1つのセッションの委任されたinodeのxarrayを無制限に増加させたりすることができなくなりました。(CVE-2026-89648)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ceph: cap delegated inode count in ceph_parse_deleg_inos() ceph_parse_deleg_inos() decodes interval sets     of delegated inode numbers from an MDS create-with-delegation reply. For each set it reads a 64-bit start     and a 64-bit len with ceph_decode_64_safe(), which only validates that the eight bytes are present in the     message, not the value, and then loops over len while inserting entries into s_delegated_inos. len is     fully attacker controlled. A malicious or compromised MDS can send one huge interval, many intervals in     one reply, duplicate intervals, or repeated replies that accumulate delegated inodes on the same session.
    The original code bounded none of these and could spin the insert loop or grow the xarray without limit.
    Bound both dimensions with a single enforcement point. Track the number of delegated inodes held by each     MDS session in an atomic counter and grow it only in ceph_insert_deleg_ino(), which uses     atomic_add_unless() to refuse to push the count past CEPH_MAX_DELEG_INOS. Because that helper is the only     place the counter grows, the per-session population can never exceed the cap, so no separate per-session     pre-check is needed. The counter is decremented when async create consumes a delegated inode or when an     insert fails, incremented when a delegated inode is restored, initialized with the session xarray, and     reset when reconnect destroys the xarray. A per-session cap alone still lets one reply spin the insert     loop on duplicate ranges without growing the counter, so also cap the aggregate interval length accepted     from a single reply. Together these bound both the loop trip count per reply and the xarray population     across replies. The cap is a fixed, client-chosen constant rather than a value derived from the MDS.
    mds_client_prealloc_inos is a userspace MDS configuration option; it is never sent to the kernel client on     the wire, and a server-supplied bound could not be trusted for a defensive limit in any case. The constant     is set well above that option's documented default of 1000 (a generous multiple), so legitimate refill     behavior is unaffected while the CPU and xarray memory a malformed delegation stream can consume stays     bounded. Impact: a malicious or compromised Ceph MDS can no longer make a client spin through an unbounded     delegated-inode interval or grow one session's delegated-inode xarray without limit. (CVE-2026-89648)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345266	Linux Distros 未修补的漏洞：CVE-2026-89648	Nessus	Misc.	2026/9/12	2026/9/14	high
345266	Linux Distros 未修補弱點：CVE-2026-89648	Nessus	Misc.	2026/9/12	2026/9/14	high
345266	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89648	Nessus	Misc.	2026/9/12	2026/9/14	high
345266	Linux Distros Unpatched Vulnerability : CVE-2026-89648	Nessus	Misc.	2026/9/12	2026/9/14	high

检测

插件搜索

high

high

high

high