リモートの Ubuntu 18.04LTS/20.04 LTS/22.04 LTS/22.10ホストには、USN-6063-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Ceph Storage で、キーの長さの欠陥が見つかりました。攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。(CVE-2021-3979)

  - Ceph ファイルシステム共有を所有する Openstack manilla に欠陥が見つかりました。これにより、所有者は任意の manilla 共有またはファイルシステム全体を読み書きできます。この脆弱性は、Ceph Manager のボリュームプラグインのバグが原因です。これにより、攻撃者がファイルシステムの機密性と整合性を侵害する可能性があります。RHCS 5.2 および Ceph 17.2.2 で修正されています。(CVE-2022-0670)

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

  - Ceph に、RGW バックエンドの URL 処理に関連する欠陥が見つかりました。攻撃者は、NULL URL を提供して RGW をクラッシュさせることで URL 処理を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2022-3854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-4310 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: ceph バージョン: 14.2.21-1+deb11u1 CVE ID: CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian バグ: 1024932 1053690 1108410

    分散ファイルシステムである Ceph は複数の脆弱性の影響を受けました

    CVE-2021-3979

        Ceph Storage コンポーネントで、キーの長さの欠陥が見つかりました。
        攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。

    CVE-2022-3650

        Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。

    CVE-2023-43040

        Ceph RGW に欠陥が見つかりました。POST のフォームデータに、リクエストの署名に使用されたバケットの名前と一致する値を持つ「bucket」と呼ばれるキーが含まれている場合、権限のないユーザーが、特定のキーでアクセス可能なバケットに書き込みを行う可能性があります。これにより、POST ポリシーのバケットが前述の POST フォームパーツのバケットと一致している限り、ユーザーは指定されたアクセスキーでアクセス可能な任意のバケットに実際にアップロードできます。

    CVE-2025-52555

        権限のないユーザーが、ceph-fuse がマウントされた CephFS で、root所有のディレクトリをchmod 777でアクセス権を付与することで、root 権限に昇格する可能性があります。その結果、ユーザーは、chmod 777 を実行する限り、root が所有する任意のディレクトリに対して、読み取り、書き込み、実行を行う可能性があります。これは、機密性、整合性、可用性に影響を与えます。

    Debian 11 bullseye においては、これらの問題はバージョン 14.2.21-1+deb11u1 で修正されました。

    お使いの ceph のパッケージをアップグレードすることを推奨します。

    ceph の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ceph

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-d6b219d19a のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1581-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph ファイルシステム共有を所有する Openstack manilla に欠陥が見つかりました。これにより、所有者は任意の manilla 共有またはファイルシステム全体を読み書きできます。この脆弱性は、Ceph Manager のボリュームプラグインのバグが原因です。これにより、攻撃者がファイルシステムの機密性と整合性を侵害する可能性があります。RHCS 5.2 および Ceph 17.2.2 で修正されています。(CVE-2022-0670)

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

  - Ceph に、RGW バックエンドの URL 処理に関連する欠陥が見つかりました。攻撃者は、NULL URL を提供して RGW をクラッシュさせることで URL 処理を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2022-3854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 23.04 ホストには、USN-6292-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 0980アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Ceph：ceph-crash.service により、ローカルの ceph ユーザーがルートを悪用する可能性があります (CVE-2022-3650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15ホストには、SUSE-SU-2023:1580-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Ceph ファイルシステム共有を所有する Openstack manilla に欠陥が見つかりました。これにより、所有者は任意の manilla 共有またはファイルシステム全体を読み書きできます。この脆弱性は、Ceph Manager のボリュームプラグインのバグが原因です。これにより、攻撃者がファイルシステムの機密性と整合性を侵害する可能性があります。RHCS 5.2 および Ceph 17.2.2 で修正されています。(CVE-2022-0670)

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

  - Ceph に、RGW バックエンドの URL 処理に関連する欠陥が見つかりました。攻撃者は、NULL URL を提供して RGW をクラッシュさせることで URL 処理を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2022-3854)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Azure Linux 3.0 ホストにインストールされている ceph のバージョンは、 より前です。したがって、CVE-2022-3650 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。(CVE-2022-3650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175537	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Ceph の脆弱性 (USN-6063-1)	Nessus	Ubuntu Local Security Checks	2023/5/13	2025/9/3	critical
265944	Debian dsa-4310: ceph - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/26	2025/9/26	critical
174654	Fedora 36 : ceph (2023-d6b219d19a)	Nessus	Fedora Local Security Checks	2023/4/24	2024/11/14	high
173611	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ceph(SUSE-SU-2023:1581-1)	Nessus	SuSE Local Security Checks	2023/3/28	2023/7/14	critical
179904	Ubuntu 23.04: Cephの脆弱性（USN-6292-1）	Nessus	Ubuntu Local Security Checks	2023/8/16	2024/8/28	high
171980	RHEL 8: Red Hat Ceph Storage 5.3 バグ修正および (RHSA-2023: 0980)	Nessus	Red Hat Local Security Checks	2023/2/28	2024/11/7	high
173448	SUSE SLES15 セキュリティ更新プログラム: ceph(SUSE-SU-2023:1580-1)	Nessus	SuSE Local Security Checks	2023/3/28	2023/7/12	critical
215717	Azure Linux 3.0 セキュリティ更新cephCVE-2022-3650	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/9/15	high

検出

プラグインの検索

critical

critical

high

critical

high

high

critical

high