リモートの Debian 11 ホストには、dla-4310 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: ceph バージョン: 14.2.21-1+deb11u1 CVE ID: CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian バグ: 1024932 1053690 1108410

    分散ファイルシステムである Ceph は複数の脆弱性の影響を受けました

    CVE-2021-3979

        Ceph Storage コンポーネントで、キーの長さの欠陥が見つかりました。
        攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。

    CVE-2022-3650

        Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。

    CVE-2023-43040

        Ceph RGW に欠陥が見つかりました。POST のフォームデータに、リクエストの署名に使用されたバケットの名前と一致する値を持つ「bucket」と呼ばれるキーが含まれている場合、権限のないユーザーが、特定のキーでアクセス可能なバケットに書き込みを行う可能性があります。これにより、POST ポリシーのバケットが前述の POST フォームパーツのバケットと一致している限り、ユーザーは指定されたアクセスキーでアクセス可能な任意のバケットに実際にアップロードできます。

    CVE-2025-52555

        権限のないユーザーが、ceph-fuse がマウントされた CephFS で、root所有のディレクトリをchmod 777でアクセス権を付与することで、root 権限に昇格する可能性があります。その結果、ユーザーは、chmod 777 を実行する限り、root が所有する任意のディレクトリに対して、読み取り、書き込み、実行を行う可能性があります。これは、機密性、整合性、可用性に影響を与えます。

    Debian 11 bullseye においては、これらの問題はバージョン 14.2.21-1+deb11u1 で修正されました。

    お使いの ceph のパッケージをアップグレードすることを推奨します。

    ceph の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ceph

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:1536 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6321アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6321-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:ceph CVE ID: CVE-2024-31884 CVE-2024-47866 CVE-2025-52555 Debian バグ:1108410 1120797 1126573

    分散ストレージおよびファイルシステムであるCephに、権限昇格、サービス拒否、または情報漏えいにつながる可能性がある複数の脆弱性が発見されました。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 16.2.15+ds-0+deb12u2 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 18.2.7+ds-1+deb13u1 で修正されています。

    お使いの ceph のパッケージをアップグレードすることを推奨します。

    ceph の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ceph

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ceph は、分散オブジェクト、ブロック、およびファイルストレージプラットフォームです。バージョン 17.2.7、 18.2.1 から 18.2.4、 19.0.0 から 19.2.2では、権限のないユーザーが、rootが所有するディレクトリであるchmod 777によってceph-fuseでマウントされたCephFSのroot権限に昇格し、アクセス権を取得する可能性があります。その結果、ユーザーは、chmod 777 を実行する限り、root が所有する任意のディレクトリに対して、読み取り、書き込み、実行を行う可能性があります。これは、機密性、整合性、可用性に影響を与えます。バージョン 17.2.8、 18.2.5、 19.2.3 でパッチが適用されています。
    (CVE-2025-52555)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2026:2769 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    これらの新しい パッケージには、多数のセキュリティおよびバグ修正が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Ceph Storage リリースノートをご参照ください。

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    =============================================== 重要
    Red Hat Ceph Storage チームは、欠陥追跡を Bugzilla から内部 Jira システムに移行しました。
    エラータリリースに以前リストされていたバグ修正と CVE 情報が、 リリースノートにリストされるようになりました。

    移行期間中も、一部の不具合の詳細が一時的に エラータに表示される可能性があります。ただし、リリースノートには、修正およびセキュリティ更新の全リストを含む、最新かつ信頼できる情報が含まれています。

    最新の最も正確な修正および CVE 情報については、今後のリリースノートを参照してください。
    ==========================================

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
265944	Debian dsa-4310: ceph - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/26	2025/9/26	critical
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 セキュリティおよび拡張機能の更新重要度中RHSA-2026:1536	Nessus	Red Hat Local Security Checks	2026/1/29	2026/1/29	high
318559	Debian DSA-6321:ceph - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/3	2026/6/3	medium
244949	Linux Distros のパッチ未適用の脆弱性: CVE-2025-52555	Nessus	Misc.	2025/8/7	2026/11/5	medium
299273	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high

検出

プラグインの検索

critical

high

medium

medium

high