Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libceph：修正 crush_decode（） 中潛在的越界存取 包含至少一個儲存桶的 crush 映射的 CEPH_MSG_OSD_MAP 類型的訊息有兩個欄位保存儲存桶演算法。如果這兩個欄位中的值不同，則可能會發生越界存取。之所以會出現這種情況，是因為第一個演算法欄位 （alg） 用於為此類儲存桶配置正確的記憶體量，而儲存桶內的第二個演算法欄位 （b->alg） 用於後續處理。此修補程式透過新增比較 alg 和 b->alg 的檢查來修正此問題，並在它們不同時中止處理。此外，在這種情況下，b->alg 被設定為 0，因為 crush 映射的破壞也會使用這個欄位來確定 bucket 類型，這在嘗試釋放 bucket 的欄位指向的記憶體時，再次導致越界存取。在這種情況下，為了正確釋放配置給儲存桶的記憶體，對 kfree 的對應呼叫會從演算法特定的 crush_destroy_bucket 函式移至通用 crush_destroy_bucket（） 。（CVE-2026-52955）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52955

medium Nessus Plugin ID 322721

版本 1.27