Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ceph 是一個分散式物件、區塊和檔案儲存平台。在 19.2.3及之前的版本中使用「x-amz-copy-source」引數放置物件並將空白字串指定為其內容會導致 RGW 程序損毀進而導致 DoS 攻擊。截至發佈時尚無任何已知的修補版本存在。 (CVE-2024-47866)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2026:2769 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個安全性和錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/7/html/7.1_release_notes

    ========================================== 重要事項
    Red Hat Ceph Storage 團隊已將缺陷追踪從 Bugzilla 移轉至內部 Jira 系統。
    錯誤修正和先前列於錯字勘誤表版本中的 CVE 資訊現已列於版本資訊中。

    在移轉期間某些缺失詳細資料可能仍會暫時顯示在錯字勘誤表中。不過版本資訊包含最新且最權威的資訊包括修正和安全性更新的完整清單。

    如需最新、最準確的修正和 CVE 資訊請參閱未來的版本資訊。
    ==========================================

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4460 公告中所提及。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4460-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2026 年 2 月 1 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ceph 版本 14.2.21-1+deb11u2 CVE ID CVE-2022-0670 CVE-2024-47866 Debian 錯誤 1016069 1120797

    Ceph 是一個分散式物件、區塊和檔案儲存平台。

    CVE-2022-0670

        在擁有 Ceph File 系統共用的 Openstack manilla 中發現一個瑕疵這可讓擁有者讀取/寫入任何 manilla 共用或整個檔案系統。此弱點是因為 Ceph Manager 中的 volumes plug-in 錯誤所致。這會允許攻擊者危害檔案系統的機密性和完整性。

    CVE-2024-47866

        使用 `x-amz-copy-source` 引數放置物件並指定空白字串作為其內容會導致 RGW 程序損毀進而導致 DoS 攻擊。

    針對 Debian 11 Bullseye這些問題已在 14.2.21-1+deb11u2 版本中修正。

    建議您升級 ceph 套件。

    如需有關 ceph 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ceph

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:21068 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新套件包含數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-8045-1 公告中提及的多個弱點影響。

    Martin Schobert 發現當使用 Pybind 進行安全郵件連線時Ceph 未正確驗證 SSL 憑證其可導致接受無效憑證。攻擊者可能利用此問題發動中介攻擊並存取郵件伺服器認證或訊息內容。受此問題影響的只有 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10。
    (CVE-2024-31884)

    據發現Ceph 的 RADOS Gateway (RGW) 未正確處理特定標頭參數。攻擊者可能會利用此問題造成 RGW 服務損毀進而導致拒絕服務。
    (CVE-2024-47866)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275346	Linux Distros 未修補的弱點：CVE-2024-47866	Nessus	Misc.	2025/11/13	2026/3/4	high
299273	RHEL 8/9：Red Hat Ceph Storage 7.1 (RHSA-2026:2769)	Nessus	Red Hat Local Security Checks	2026/2/17	2026/2/17	high
297490	Debian dla-4460ceph - 安全性更新	Nessus	Debian Local Security Checks	2026/1/31	2026/1/31	critical
275157	RHEL 9Red Hat Ceph Storage 8.1 更新 (重要) (RHSA-2025:21068)	Nessus	Red Hat Local Security Checks	2025/11/12	2025/11/12	medium
300485	Ubuntu 14.04 LTS / 16.0418.04 LTS / 20.04 LTS / 22.04 LTS / [] LTS / 24.04 LTS / 25.10 Ceph 弱點 (USN-8045-1)	Nessus	Ubuntu Local Security Checks	2026/3/4	2026/3/4	high

偵測

搜尋 Plugin

high

high

critical

medium

high