Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libceph:osd_fault()のスパースリード状態をリセットします。障害が発生した場合、接続は放棄され、再確立され、保留中の操作は再試されます。OSDクライアントは、メッセンジャーの状態とはほぼ独立した別の状態機械を使ってスパースリード応答の進行状況を追跡します。ペイロードの途中で接続が失われたり、スパースリード状態マシンがエラーを返した場合、スパースリード状態はリセットされません。
    OSDクライアントは新しい返信の冒頭を古い返信の続きとして解釈します。これによりスパースリード機構が故障状態に入ると、二度と回復できず、次のようなループが生じる可能性があります。
    libceph: [0] 0 extents libceph: data len 142248331 != extend len 0 libceph: osd0 (1)...:6801 読み取り時のソケットエラー libceph: data len 142248331 != extent len 0 libceph: osd0 (1)...:6801 読み取り時のソケットエラーしたがって、osd_fault()のスパース読み取り状態をリセットし、クリーン状態から再試行を開始するようにします。
    (CVE-2026-23136)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23136

medium Nessus プラグイン ID 299175

バージョン 1.22