Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libceph：綁定get_version回覆解碼到前面 len handle_get_version_reply（） 使用 msg->front_alloc_len 作為 MON_GET_VERSION_REPLY 的解碼邊界。這是重複使用的回覆緩衝區大小，而不是實際收到的位元組數。因此，截斷的回覆可以傳遞 ceph_decode_need（），並從先前訊息留在緩衝區中的過時尾部位元組解碼第二個 u64，從而導致未初始化的記憶體讀取。使用 msg->front.iov_len 作為接收端解碼邊界，比對其他 libceph 回覆處理常式，並將解碼限制為實際從線路讀取的位元組。（CVE-2026-68433）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68433

high Nessus Plugin ID 334910

版本 1.5