Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libceph：修正 __ceph_x_decrypt（） 中潛在的越界存取 在 __ceph_x_decrypt（） 中，緩衝區 p 的一部分被解釋為ceph_x_encrypt_header，並存取此結構的魔術場。發生這種情況時，無法保證緩衝區足夠大以容納此結構。函式參數 ciphertext_len 表示要解密的密文長度，保證最多是配置緩衝區 p 的剩餘大小。不過，此值不一定大於 sizeof（ceph_x_encrypt_header）。例如，類型為 FRAME_TAG_AUTH_REPLY_MORE 的訊息框架，其長度與ciphertext_len為 8 或更小的密文一樣長，可以在存取 hdr->magic 時觸發越界記憶體存取。此修補程式透過新增檢查來修正此問題，以確保緩衝區中解密的純文字足夠大，至少可以代表ceph_x_encrypt_header。
    (CVE-2026-52956)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52956

high Nessus Plugin ID 322700

版本 1.7