Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libceph：在授權者更新 ceph_x_create_authorizer（） 後重新整理 auth->authorizer_buf{，_len} 在結構ceph_auth_handshake中快取 au->buf->vec.iov_base 和 au->buf->vec.iov_len。然後，Messenger 連線程式碼會在傳送授權者時使用這些快取的值。當有較新的服務工單可用時，ceph_x_update_authorizer（） 可以重建授權者。如果重建的授權者不再適合現有緩衝區，ceph_x_build_authorizer（） 會刪除其對 au->buf 的參照，並配置一個新的授權者。如果這是最終參照，ceph_buffer_put（） 會釋放舊ceph_buffer及其vec.iov_base，但 auth->authorizer_buf 仍指向該釋放的記憶體。因此，後續的 msgr1 重新連接可以將過時指標排入佇列，並在 _copy_from_iter（） 中觸發 KASAN slab-use-after-free，同時 tcp_sendmsg（） 複製授權者。成功重建授權者後，重新整理 auth->authorizer_buf 和 auth->authorizer_buf_len，以便 Messenger 傳送目前的緩衝區。（CVE-2026-68156）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68156

critical Nessus Plugin ID 334350

版本 1.23