Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ceph 是一個開放原始碼分散式儲存平台，提供物件、區塊和檔案儲存。在 和 19.2.6之前20.2.4的版本中，CephX 驗證通訊協定會以未經驗證的模式使用 AES-128-CBC 加密票證，該模式使用硬式編碼初始化向量，且無訊息驗證，允許攻擊者偽造憑證並獲得全叢集存取權。由於加密文字具有延展性，且監視器會加密攻擊者選擇的實體名稱，因此持有一個低權限金鑰且能夠觀察 CephX 流量的攻擊者可以使用監視器作為加密預言機，並將加密文字區塊拼接成特殊權限實體 （例如 Manager、MDS 和 OSD） 的有效票證。同樣缺乏身份驗證也允許具有 CephX 權限的攻擊者通過翻轉服務工單中的單個位將其allow_all字段設置為 true 來提升權限。此問題已在 20.2.4 和 19.2.6 版中修正。(CVE-2025-30156)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个开源分布式存储平台，提供对象、区块和文件存储。在 和 19.2.6之前20.2.4的版本中，CephX 身份验证协议在未经身份验证的模式下使用 AES-128-CBC 加密票证，该模式使用硬编码初始化矢量且无消息身份验证，从而允许攻击者伪造凭据并获得集群范围的访问权限。由于密文可延展，并且监控器将加密攻击者选择的实体名称，因此，持有一个低权限密钥且能够观察 CephX 流量的攻击者可将监控器用作加密预言机，并将密文块拼接成特权实体（例如 Manager、MDS 和 OSD）的有效票证。同样缺少身份验证也会让拥有 CephX 权限的攻击者通过翻转服务票证中的单一位，将其allow_all字段设置为 true，从而提升权限。此问题已在 20.2.4 和 19.2.6 版本中得到修补。(CVE-2025-30156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-ebffec502b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 19.2.6 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cephは、オブジェクト、ブロック、ファイルのストレージを提供するオープンソースの分散ストレージプラットフォームです。20.2.4および19.2.6より前のバージョンでは、CephX認証プロトコルは、ハードコードされた初期化ベクトルを使用し、メッセージ認証を使用しない非認証モードでAES-128-CBCを使用してチケットを暗号化します。これにより、攻撃者が資格情報を偽造し、クラスター全体のアクセス権を取得する可能性があります。暗号文は順応性があり、モニターは攻撃者が選択したエンティティ名を暗号化するため、1つの低い権限キーを保持し、CephXトラフィックを監視できる攻撃者は、モニターを暗号化オラクルとして使用し、Manager、MDS、OSDなどの特権エンティティの有効なチケットに暗号文ブロックをつなぎ合わせることができます。また、CephX権限を持つ攻撃者が、サービスチケットの1ビットを反転してそのallow_allフィールドをtrueに設定することで、権限を昇格させる可能性があります。この問題はバージョン 20.2.4および 19.2.6で修正されています。(CVE-2025-30156)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7de7d03796 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 20.2.4 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ebffec502b advisory.

    # Ceph 19.2.6 GA

    * CVE-2025-30156 is an authentication bypass in CephX caused by misuse of AES-CBC.
    >    https://docs.ceph.com/en/latest/security/CVE-2025-30156
    * CVE-2026-39944 shares the unauthenticated-encryption root cause of CVE-2025-30156     >    https://docs.ceph.com/en/latest/security/CVE-2026-39944
    * CVE-2026-50152 is an improper authorization flaw in the Ceph Monitor subscription handler.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-50152
    * CVE-2026-54330 is a flaw in RGW not properly verifying its SigV4 cryptographic signatures in RGW's SigV4     verifier.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-54330


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7de7d03796 advisory.

    # Ceph 20.2.4 GA

    * CVE-2025-30156 is an authentication bypass in CephX caused by misuse of AES-CBC.
    >    https://docs.ceph.com/en/latest/security/CVE-2025-30156
    * CVE-2026-39944 shares the unauthenticated-encryption root cause of CVE-2025-30156     >    https://docs.ceph.com/en/latest/security/CVE-2026-39944
    * CVE-2026-50152 is an improper authorization flaw in the Ceph Monitor subscription handler.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-50152
    * CVE-2026-54330 is a flaw in RGW not properly verifying its SigV4 cryptographic signatures in RGW's SigV4     verifier.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-54330



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions     prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an     unauthenticated mode that uses a hard-coded initialization vector and no message authentication, allowing     an attacker to forge credentials and gain cluster-wide access. Because the ciphertext is malleable and the     monitor will encrypt attacker-chosen entity names, an attacker holding one low-privilege key and able to     observe CephX traffic can use the monitor as an encryption oracle and splice ciphertext blocks into valid     tickets for privileged entities such as Manager, MDS, and OSD. The same lack of authentication also lets     an attacker with CephX permissions escalate privileges by flipping a single bit in a service ticket to set     its allow_all field to true. This issue is fixed in versions 20.2.4 and 19.2.6. (CVE-2025-30156)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
338279	Linux Distros 未修補弱點：CVE-2025-30156	Nessus	Misc.	8/20/2026	9/3/2026	high
338279	Linux Distros 未修补的漏洞：CVE-2025-30156	Nessus	Misc.	8/20/2026	9/3/2026	high
338789	Fedora 43 : ceph (2026-ebffec502b)	Nessus	Fedora Local Security Checks	8/22/2026	8/28/2026	critical
338279	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30156	Nessus	Misc.	8/20/2026	9/3/2026	high
338829	Fedora 44 : ceph (2026-7de7d03796)	Nessus	Fedora Local Security Checks	8/22/2026	8/28/2026	critical
338789	Fedora 43 : ceph (2026-ebffec502b)	Nessus	Fedora Local Security Checks	8/22/2026	8/28/2026	critical
338829	Fedora 44 : ceph (2026-7de7d03796)	Nessus	Fedora Local Security Checks	8/22/2026	8/28/2026	critical
338279	Linux Distros Unpatched Vulnerability : CVE-2025-30156	Nessus	Misc.	8/20/2026	9/3/2026	high

Detections

Analytics

Plugins Search

high

high

critical

high

critical

critical

critical

high