Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cephは、オブジェクト、ブロック、ファイルのストレージを提供するオープンソースの分散ストレージプラットフォームです。20.2.4 および 19.2.6 より前のバージョンでは、Ceph Object Gateway(RGW)SigV4 ハンドラーは、署名済みヘッダーセットから欠落した x-amz-* ヘッダーを持つリクエストを拒否しません。これにより、署名済み URL を保持するユーザーは、RGW が遵守する任意の署名なし x-amz-* ヘッダーを添付することができます。AWS S3 では、SigV4 リクエストのすべての x-amz-* ヘッダーに署名が必要であり、追加の未署名ヘッダーがあるリクエストは拒否されますが、RGW は X-Amz-SignedHeaders にリストされているヘッダーのみを検証し、余分なものは無視します。そのため、これらのヘッダーは署名の対象にならずに有効となります。このようなヘッダーを署名済みの PUT URL に追加することにより、攻撃者が、URL の署名者が意図した以上の機能を自らに付与し、権限を昇格する可能性があります。この問題はバージョン 20.2.4および 19.2.6で修正されています。(CVE-2026-54330)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ebffec502b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 19.2.6 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 26.04LTS ホストには、USN-8867-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Ceph Object Gateway(RGW)SigV4 ハンドラーが、署名済みヘッダーセットから欠落した x-amz-* ヘッダーのあるリクエストを拒否しないことが判明しました。署名済みの URL を保持している攻撃者が、この問題を利用して、RGW が優先する任意の署名なしの x-amz-* ヘッダーを添付し、URL の署名者が意図した範囲を超えて権限を昇格させる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7de7d03796 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 20.2.4 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:79101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しいパッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ========================================== 重要:
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    以前はエラータリリースに記載されていたバグ修正と CVE 情報が、リリースノートに記載されるようになりました。

    最新の最も正確な修正や CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338299	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54330	Nessus	Misc.	2026/8/20	2026/10/7	high
338789	Fedora 43 : ceph (2026-ebffec502b)	Nessus	Fedora Local Security Checks	2026/8/22	2026/10/9	critical
363111	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 26.04 LTS:Cephの脆弱性(USN-8867-1)	Nessus	Ubuntu Local Security Checks	2026/10/6	2026/10/14	high
338829	Fedora 44 : ceph (2026-7de7d03796)	Nessus	Fedora Local Security Checks	2026/8/22	2026/10/9	critical
369296	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2026:79101)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/22	medium

検出

プラグインの検索

high

critical

high

critical

medium