Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libceph:osdmap_decode() の領域外アクセスの可能性を修正します osdmap_decode() の着信 osdmap から osd_state と osd_weight をデコードする際、両方が各 osd に対してデコードされます。つまり、map->max_osd times です。ceph_decode_need() チェックは、sizeof(*map->osd_weight) を一度だけ考慮します。これにより、受信メッセージが破損してmax_osd値が osdmap メッセージの実際の内容を超える場合、領域外メモリアクセスが発生する可能性があります。このパッチは、map->max_osd*sizeof(*map->osd_weight) を考慮するように ceph_decode_need() チェックの該当する部分を変更することで、この問題を修正します。(CVE-2026-52958)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52958

critical Nessus プラグイン ID 322613

バージョン 1.23