リモートのDebian 11ホストには、dla-4482アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4482-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026 年 2 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ ceph バージョン 14.2.21-1+deb11u3 CVE ID CVE-2024-31884 Debian バグ 1126573

    分散ストレージおよびファイルシステムである Ceph に問題があり、Python バインディングが SSL 証明書チェックを適切に実装しないことが発見されました。

    Debian 11 Bullseyeでは、この問題はバージョン 14.2.21-1+deb11u3 で修正されました。

    お使いの ceph のパッケージをアップグレードすることを推奨します。

    ceph の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ceph

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6321アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6321-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:ceph CVE ID: CVE-2024-31884 CVE-2024-47866 CVE-2025-52555 Debian バグ:1108410 1120797 1126573

    分散ストレージおよびファイルシステムであるCephに、権限昇格、サービス拒否、または情報漏えいにつながる可能性がある複数の脆弱性が発見されました。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 16.2.15+ds-0+deb12u2 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 18.2.7+ds-1+deb13u1 で修正されています。

    お使いの ceph のパッケージをアップグレードすることを推奨します。

    ceph の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ceph

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8045-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Martin Schobert 氏は、セキュアなメール接続のために Pybind を使用する際に、Ceph が SSL 証明書を適切に検証せず、無効な証明書を受け入れる可能性があることを発見しました。攻撃者がこの問題を悪用して、中間攻撃を行い、メールサーバーの認証情報またはメッセージのコンテンツにアクセスする可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 にのみ影響を与えます。
    (CVE-2024-31884)

    CephのRADOS GatewayRGWが特定のヘッダーパラメーターを適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、RGWサービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2024-47866)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:2711 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティ更新、バグ修正、および既知の問題が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:1536 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:2769 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299356	Debian dla-4482ceph - セキュリティ更新	Nessus	Debian Local Security Checks	2026/2/18	2026/2/18	medium
318559	Debian DSA-6321:ceph - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/3	2026/6/3	medium
300485	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 Ceph の脆弱性USN-8045-1	Nessus	Ubuntu Local Security Checks	2026/3/4	2026/3/4	high
299162	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2026:2711)	Nessus	Red Hat Local Security Checks	2026/2/16	2026/2/17	high
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 セキュリティおよび拡張機能の更新重要度中RHSA-2026:1536	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high

検出

プラグインの検索

medium

medium

high

high

high

high