Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libceph：修正 decode_choose_args（） 中潛在的 null-ptr-deref 類型 CEPH_MSG_OSD_MAP 的訊息包含 OSD 對應，而該對應本身包含 CRUSH 對應。在 crush_decode（） 中解碼此 CRUSH 映射時，會解碼max_buckets 個 CRUSH 儲存桶的陣列，其中某些索引可能不引用實際儲存桶，因此設定為 NULL。接收到的 CRUSH 映射可以選擇包含在 decode_choose_args（） 中解碼的choose_args。解碼crush_choose_arg_map時，會解碼不同儲存貯體的一系列choose_args，並從傳入訊息中讀取bucket_index。只會檢查儲存貯體索引是否不超過 max_buckets，但不會檢查它是否不指向具有 NULL 儲存貯體的索引。如果 （可能損毀的） 訊息包含包含此類bucket_index的crush_choose_arg_map，則在嘗試存取具有指定索引的儲存桶時，後續處理中可能會發生 NULL 指標解除參照。此修補程式透過延長受影響的檢查來修正此問題。現在，只有在儲存貯體不是 NULL 時，才會嘗試存取儲存貯體。（CVE-2026-52957）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52957

high Nessus Plugin ID 322708

版本 1.1