Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1745 公告中提及的多個弱點影響。

    此公告彙總了 CIQ FIPS 9.6 合規中核心 SRPM 的安全修正。它解決了 18 個 CVE： CVE-2026-64439、 CVE-2026-72130、 CVE-2026-31418、 CVE-2025-30156、 和 CVE-2026-98725另外 13 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:79101 公告中提及的多個弱點影響。

    Red Hat Ceph Storage 是一個可擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署公用程式以及支援服務。

    這些新軟件包包括許多安全和錯誤修復。因空間所限，無法在此公告中記錄所有這些變更。如需這些重要變更的相關資訊，系統會將使用者導向到 Red Hat Ceph Storage 版本資訊：

    https://docs.redhat.com/en/documentation/red_hat_ceph_storage/8/html/8.1_release_notes

    ==========================================重要事項：
    Red Hat Ceph Storage 團隊已將我們的缺陷追蹤從 Bugzilla 移轉至內部 Jira 系統。
    先前在勘誤表版本中列出的錯誤修正和 CVE 資訊現在列在版本資訊中。

    請參閱未來的版本資訊，以取得最新且最準確的修正和 CVE 資訊。
    ==========================================

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ceph 是一個開放原始碼分散式儲存平台，提供物件、區塊和檔案儲存。在 和 19.2.6之前20.2.4的版本中，CephX 驗證通訊協定會以未經驗證的模式使用 AES-128-CBC 加密票證，該模式使用硬式編碼初始化向量，且無訊息驗證，允許攻擊者偽造憑證並獲得全叢集存取權。由於加密文字具有延展性，且監視器會加密攻擊者選擇的實體名稱，因此持有一個低權限金鑰且能夠觀察 CephX 流量的攻擊者可以使用監視器作為加密預言機，並將加密文字區塊拼接成特殊權限實體 （例如 Manager、MDS 和 OSD） 的有效票證。同樣缺乏身份驗證也允許具有 CephX 權限的攻擊者通過翻轉服務工單中的單個位將其allow_all字段設置為 true 來提升權限。此問題已在 20.2.4 和 19.2.6 版中修正。(CVE-2025-30156)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
374838	Rocky Linux 9.6 [CIQ] 安全性更新：kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / 等多個弱點 (ciqsa-2026_1745)	Nessus	Rocky Linux Local Security Checks	2026/11/1	2026/11/1	medium
369296	RHEL 9：Red Hat Ceph Storage 8.1 (RHSA-2026:79101)	Nessus	Red Hat Local Security Checks	2026/10/21	2026/10/22	medium
338279	Linux Distros 未修補弱點：CVE-2025-30156	Nessus	Misc.	2026/8/20	2026/11/11	high

偵測

搜尋 Plugin

medium

medium

high