リモートの Fedora 44 ホストには、FEDORA-2026-7de7d03796 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 20.2.4 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ebffec502b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 19.2.6 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1745 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ FIPS 9.6 準拠のカーネル SRPM のセキュリティ修正をまとめたものです。18のCVE( CVE-2026-64439、 CVE-2026-72130、 CVE-2026-31418、 CVE-2025-30156、 CVE-2026-98725など)に対応しています。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:79101 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しいパッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ========================================== 重要:
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    以前はエラータリリースに記載されていたバグ修正と CVE 情報が、リリースノートに記載されるようになりました。

    最新の最も正確な修正や CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cephは、オブジェクト、ブロック、ファイルのストレージを提供するオープンソースの分散ストレージプラットフォームです。20.2.4および19.2.6より前のバージョンでは、CephX認証プロトコルは、ハードコードされた初期化ベクトルを使用し、メッセージ認証を使用しない非認証モードでAES-128-CBCを使用してチケットを暗号化します。これにより、攻撃者が資格情報を偽造し、クラスター全体のアクセス権を取得する可能性があります。暗号文は順応性があり、モニターは攻撃者が選択したエンティティ名を暗号化するため、1つの低い権限キーを保持し、CephXトラフィックを監視できる攻撃者は、モニターを暗号化オラクルとして使用し、Manager、MDS、OSDなどの特権エンティティの有効なチケットに暗号文ブロックをつなぎ合わせることができます。また、CephX権限を持つ攻撃者が、サービスチケットの1ビットを反転してそのallow_allフィールドをtrueに設定することで、権限を昇格させる可能性があります。この問題はバージョン 20.2.4および 19.2.6で修正されています。(CVE-2025-30156)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338829	Fedora 44 : ceph (2026-7de7d03796)	Nessus	Fedora Local Security Checks	2026/8/22	2026/10/9	critical
338789	Fedora 43 : ceph (2026-ebffec502b)	Nessus	Fedora Local Security Checks	2026/8/22	2026/10/9	critical
374838	Rocky Linux 9.6 [CIQ] セキュリティ更新: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc 複数の脆弱性 (ciqsa-2026_1745)	Nessus	Rocky Linux Local Security Checks	2026/11/1	2026/11/1	medium
369296	RHEL 9 : Red Hat Ceph Storage 8.1 (RHSA-2026:79101)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/22	medium
338279	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30156	Nessus	Misc.	2026/8/20	2026/11/11	high

検出

プラグインの検索

critical

critical

medium

medium

high