The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4310 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4310-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     September 25, 2025                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : ceph     Version        : 14.2.21-1+deb11u1     CVE ID         : CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555     Debian Bug     : 1024932 1053690 1108410

    Ceph a distributed filesystem was affected by multiple vulnerabilties

    CVE-2021-3979

        A key length flaw was found in Ceph Storage component.
        An attacker can exploit the fact that the key length is incorrectly         passed in an encryption algorithm to create a non random key,         which is weaker and can be exploited for loss of confidentiality         and integrity on encrypted disks.

    CVE-2022-3650

        A privilege escalation flaw was found in Ceph. Ceph-crash.service allows         a local attacker to escalate privileges to root in the form of a crash         dump, and dump privileged information.

    CVE-2023-43040

        A flaw was found in Ceph RGW. An unprivileged         user can write to any bucket(s) accessible by a given key         if a POST's form-data contains a key called 'bucket'         with a value matching the name of the bucket used to sign         the request. The result of this is that a user could actually         upload to any bucket accessible by the specified access key         as long as the bucket in the POST policy matches the bucket         in said POST form part.

    CVE-2025-52555

        An unprivileged user can escalate to root privileges         in a ceph-fuse mounted CephFS by chmod 777 a directory owned         by root to gain access. The result of this is that a user could         read, write and execute to any directory owned by root as long         as they chmod 777 it. This impacts confidentiality,         integrity, and availability.

    For Debian 11 bullseye, these problems have been fixed in version     14.2.21-1+deb11u1.

    We recommend that you upgrade your ceph packages.

    For the detailed security status of ceph please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/ceph

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 11 主机上安装的多个程序包受到 dla-4310 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包: ceph 版本: 14.2.21-1+deb11u1 CVE ID : CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian 缺陷: 1024932 1053690 1108410

    分布式文件系统 Ceph 受到多个漏洞影响

    CVE-2021-3979

        在 Ceph Storage 组件中发现密钥长度缺陷。
        攻击者可利用加密算法中错误地传递密钥长度这一情况来创建非随机密钥，此密钥较弱，可造成加密磁盘上的机密性和完整性丢失。

    CVE-2022-3650

        在 Ceph 中发现一个特权提升缺陷。Ceph-crash.service 允许本地攻击者以崩溃转储的形式将特权提升至根，并转储特权信息。

    CVE-2023-43040

        在 Ceph RGW 中发现一个缺陷。如果 POST 的表单数据包含名为“bucket”的密钥，且其值与用于签署请求的存储桶名称相匹配，则非特权用户可以通过给定密钥写入任何可访问的存储桶。受此问题影响，只要 POST 策略中的存储桶与所述 POST 表单部分中的存储桶匹配，用户便能够实际上传内容至可通过指定访问密钥访问的任何存储桶。

    CVE-2025-52555

        非特权用户可通过在 ceph-fuse 已挂载 CephFS 中对归根用户拥有的目录执行 chmod 777 命令，来提高根特权，从而获取访问权限。受此问题影响，用户只需对归根用户拥有的任何目录执行 chmod 777 命令，即可读取、写入或执行该目录。这会影响机密性、完整性和可用性。

    对于 Debian 11 bullseye，已在 14.2.21-1+deb11u1 版本中修复这些问题。

    建议您升级 ceph 程序包。

    如需了解 ceph 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ceph

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 11 ホストには、dla-4310 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: ceph バージョン: 14.2.21-1+deb11u1 CVE ID: CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian バグ: 1024932 1053690 1108410

    分散ファイルシステムである Ceph は複数の脆弱性の影響を受けました

    CVE-2021-3979

        Ceph Storage コンポーネントで、キーの長さの欠陥が見つかりました。
        攻撃者は、キーの長さが暗号化アルゴリズムで誤って渡されることを悪用して、ランダムでないキーを作成する可能性があります。これは脆弱で、暗号化されたディスクの機密性と整合性を失うために悪用される可能性があります。

    CVE-2022-3650

        Ceph に権限昇格の欠陥が見つかりました。Ceph-crash.service では、ローカルの攻撃者がクラッシュダンプの形式で root に権限を昇格し、権限情報をダンプする可能性があります。

    CVE-2023-43040

        Ceph RGW に欠陥が見つかりました。POST のフォームデータに、リクエストの署名に使用されたバケットの名前と一致する値を持つ「bucket」と呼ばれるキーが含まれている場合、権限のないユーザーが、特定のキーでアクセス可能なバケットに書き込みを行う可能性があります。これにより、POST ポリシーのバケットが前述の POST フォームパーツのバケットと一致している限り、ユーザーは指定されたアクセスキーでアクセス可能な任意のバケットに実際にアップロードできます。

    CVE-2025-52555

        権限のないユーザーが、ceph-fuse がマウントされた CephFS で、root所有のディレクトリをchmod 777でアクセス権を付与することで、root 権限に昇格する可能性があります。その結果、ユーザーは、chmod 777 を実行する限り、root が所有する任意のディレクトリに対して、読み取り、書き込み、実行を行う可能性があります。これは、機密性、整合性、可用性に影響を与えます。

    Debian 11 bullseye においては、これらの問題はバージョン 14.2.21-1+deb11u1 で修正されました。

    お使いの ceph のパッケージをアップグレードすることを推奨します。

    ceph の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/ceph

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4310 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4310-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 9 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ceph 版本：14.2.21-1+deb11u1 CVE ID：CVE-2021-3979 CVE-2022-3650 CVE-2023-43040 CVE-2025-52555 Debian 錯誤：1024932 1053690 1108410

    Ceph 分散式檔案系統受到多個弱點影響

    CVE-2021-3979

        在 Ceph Storage 元件中發現一個金鑰長度瑕疵。
        攻擊者可惡意利用未正確傳遞至加密演算法的非隨機金鑰，該金鑰較弱，可因加密磁碟上的機密性和完整性而遭到惡意利用。

    CVE-2022-3650

        在 Ceph 中發現一個特權提升缺陷。Ceph-crash.service 允許本機攻擊者以當機轉儲存的形式將特權提升至 root，並轉儲存具權限的資訊。

    CVE-2023-43040

        - 在 Ceph RGW 中發現一個缺陷。如果 POST 的 form-data 包含名為「bucket」的金鑰，且其值符合用於簽署要求的儲存區名稱，則無權限的使用者將可寫入指定金鑰可存取的任何儲存區。此問題造成只要 POST 原則中的值區與上述 POST 表單部分中的值區相符，使用者便可實際上傳內容至指定存取金鑰可存取的任何值區。

    CVE-2025-52555

        非特權的使用者可在掛載 ceph-fuse 的 CephFS 中，藉由 chmod 777 (由 root 擁有的目錄) 提升至 root 特權以取得存取權限。其結果是，使用者只要對 root 所擁有的任何目錄進行 chmod 777，便可讀取、寫入和執行該目錄。這會對應用程式的機密性、完整性和可用性產生影響。

    針對 Debian 11 bullseye，已在 14.2.21-1+deb11u1 版本中修正這些問題。

    建議您升級 ceph 套件。

    如需有關 ceph 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ceph

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ceph 是一個分散式物件、區塊和檔案儲存平台。在 17.2.7、 18.2.1 至 18.2.4版和 19.0.0 至 19.2.2版中無權限的使用者可藉由 chmod 777 (屬於 root 的目錄) 取得存取權而在掛載的 ceph-fuse 之 CephFS 中提升至 root 權限。這麼做的結果是使用者可以讀取、寫入和執行 root 所擁有的任何目錄只要他們對其執行 chmod 777。這會影響機密性、完整性和可用性。此問題已在版本 17.2.8、 18.2.5和 19.2.3中修補。
    (CVE-2025-52555)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ceph is a distributed object, block, and file storage platform. In versions 17.2.7, 18.2.1 through 18.2.4,     and 19.0.0 through 19.2.2, an unprivileged user can escalate to root privileges in a ceph-fuse mounted     CephFS by chmod 777 a directory owned by root to gain access. The result of this is that a user could     read, write and execute to any directory owned by root as long as they chmod 777 it. This impacts     confidentiality, integrity, and availability. It is patched in versions 17.2.8, 18.2.5, and 19.2.3.
    (CVE-2025-52555)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ceph は、分散オブジェクト、ブロック、ファイルストレージのプラットフォームです。バージョン 17.2.7、 18.2.1 から 18.2.4、 19.0.0 から 19.2.2では、権限のないユーザーが、root が所有するディレクトリである chmod 777 により、ceph-fuse でマウントされた CephFS 内の root 権限に昇格して、アクセス権を取得する可能性があります。その結果、ユーザーは、chmod 777 を実行する限り、root が所有する任意のディレクトリに対して、読み取り、書き込み、実行を行う可能性があります。これは、機密性、整合性、可用性に影響を与えます。これは、バージョン 17.2.8、 18.2.5、 19.2.3でパッチされています。
    (CVE-2025-52555)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个分布式对象、块和文件存储平台。在 17.2.7、 18.2.1 至 18.2.4和 19.0.0 至 19.2.2版中非特权用户可通过 chmod 777 在 root 拥有的目录中提升至根权限取得访问权限。这样做的结果是用户可以读取、写入和执行 root 拥有的任何目录只要他们 chmod 777。这会影响机密性、完整性和可用性。已在版本 17.2.8、 18.2.5和 19.2.3中进行修补。
    (CVE-2025-52555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
265944	Debian dla-4310 : ceph - security update	Nessus	Debian Local Security Checks	9/26/2025	9/26/2025	critical
265944	Debian dla-4310 : ceph - 安全更新	Nessus	Debian Local Security Checks	9/26/2025	9/26/2025	critical
265944	Debian dsa-4310: ceph - セキュリティ更新	Nessus	Debian Local Security Checks	9/26/2025	9/26/2025	critical
265944	Debian dla-4310 : ceph - 安全性更新	Nessus	Debian Local Security Checks	9/26/2025	9/26/2025	critical
244949	Linux Distros 未修補的弱點：CVE-2025-52555	Nessus	Misc.	8/7/2025	9/29/2025	medium
244949	Linux Distros Unpatched Vulnerability : CVE-2025-52555	Nessus	Misc.	8/7/2025	9/29/2025	medium
244949	Linux Distros のパッチ未適用の脆弱性: CVE-2025-52555	Nessus	Misc.	8/7/2025	9/29/2025	medium
244949	Linux Distros 未修补的漏洞：CVE-2025-52555	Nessus	Misc.	8/7/2025	9/29/2025	medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

medium

medium

medium

medium