Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libceph：綁定 pg_{temp，upmap，upmap_items} length 至 CEPH_PG_MAX_SIZE __decode_pg_temp（） 解碼使用者控制的長度，但僅拒絕大到足以溢位分配的值;它不將其約束CEPH_PG_MAX_SIZE。協助程式支援pg_temp和pg_upmap解碼，稍後 apply_upmap（）/get_temp_osds（） 將解碼清單複製到固定大小的堆疊上陣列結構 ceph_osds.osds[CEPH_PG_MAX_SIZE]。因此，如果監視器傳送 OSDMap 的 pg_temp/pg_upmap 專案長度超過 32，則會導致堆疊越界寫入。為單一 PG 設定的 OSD 永遠不能超過 CEPH_PG_MAX_SIZE，因此在解碼時拒絕較長的項目。界限遠低於舊的溢位臨界值，因此它也涵蓋前一個檢查所防範的配置大小溢位。錯誤：KASAN：大小為 4 的 ceph_pg_to_up_acting_osds 寫入中的堆疊越界 ...依任務利用kasan_report （mm/kasan/report.c：595） ceph_pg_to_up_acting_osds （net/ceph/osdmap.c：2617 net/ceph/osdmap.c：2833） calc_target （net/ceph/osd_client.c：1638） __submit_request （net/ceph/osd_client.c：2394） ceph_osdc_start_request （net/ceph/osd_client.c：2490） ceph_osdc_call （net/ceph/osd_client.c：5164） rbd_dev_image_probe （drivers/block/rbd.c：6899） do_rbd_add （drivers/block/rbd.c：7138） ...net/ceph/osdmap.c：2670 的核心錯誤！[ idryomov：在
    __decode_pg_upmap_items（） ] （CVE-2026-68159）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68159

critical Nessus Plugin ID 334343

版本 1.6