Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref 如果 CEPH_MSG_AUTH_REPLY 類型的訊息包含通訊協定和結果的零值，則目前不會將其視為錯誤。如果 ac->negotiating == true 且 ac->protocol > 0，則會導致設定 ac->protocol = 0 且 ac->ops = NULL。此後，對 ac->protocol ！= 通訊協定的檢查傳回 false，並且不會呼叫 init_protocol（）。隨後，調用 ac->ops->handle_reply（），這會導致 null 指標解除參照，因為 ac->ops 仍然是 NULL。此修補程式將 ac->protocol ！= 通訊協定的檢查變更為 ！ac->protocol，因為這也包括在訊息中將通訊協定設定為零的情況。這會導致訊息被視為包含錯誤的驗證通訊協定。（CVE-2026-46024）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-46024

high Nessus Plugin ID 317145

版本 1.13