Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libceph從 mon_handle_auth_done() 傳回處置程式錯誤 目前來自 ceph_auth_handle_reply_done() 的任何錯誤都會透過 finish_auth() 傳播但不會從 mon_handle_auth_done() 傳回。這會讓較高層級得知 (儘管監視器認為我們已成功通過驗證) 驗證階段中出現問題並做出相應反應但 msgr2 仍嘗試在幕後繼續建立工作階段。在安全模式下這可在 setup_crypto() 中觸發 WARN隨後導致 prepare_auth_signature() 內部發生 NULL 指標解除參照。 (CVE-2026-22992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22992

medium Nessus Plugin ID 296393

版本 1.18