Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcephmon_handle_auth_done() からのハンドラーエラーを返します。現在、ceph_auth_handle_reply_done() からのエラーは、finish_auth() を介して伝播されますが、mon_handle_auth_done() からは返されません。この結果、モニターが正常に認証されると見なしていたにもかかわらず認証フェーズで何かが間違って対処し、それに応じて反応することになっていたにもかかわらず、msgr2 は引き続きバックグラウンドでセッションの確立を続行しようとするようになります。セキュアモードの場合、これにより setup_crypto() 内で WARN がトリガーされ、その後 prepare_auth_signature() 内部で NULL ポインターデリファレンスが発生する可能性があります。CVE-2026-22992

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22992

medium Nessus プラグイン ID 296393

バージョン 1.15