Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ceph 是一個開放原始碼分散式儲存平台，提供物件、區塊和檔案儲存。在 和 19.2.6之前20.2.4的版本中，RADOS 閘道 （RGW） 使用不提供訊息驗證的 AES-128-CBC 處理常式保護 STS 工作階段權杖，允許持有任何有效 STS 權杖的攻擊者在未被發現的情況下篡改它，並升級為完整的 RGW 管理存取權。由於加密文字未經驗證，攻擊者可以在自己權杖的 acct_type、perm_type 和 is_admin 欄位上執行 CBC 位元翻轉，而偽造的 is_admin 值會觸發繞過所有功能檢查的全域系統管理覆寫。該攻擊可透過 RGW S3 端點遠端訪問，並且是攻擊者已經擁有的權杖的獨立修改，不需要加密預言機，也不需要網路觀察。在啟用 STS 的情況下，它只需要一個有效的 STS 權杖，該權杖不需要攜帶任何提升的權限。此問題已在 20.2.4 和 19.2.6 版中修正。(CVE-2026-39944)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ceph 是一个开源分布式存储平台，提供对象、区块和文件存储。在低于 和 的19.2.6版本20.2.4中，RADOS 网关 （RGW） 通过不提供任何消息认证的 AES-128-CBC 处理程序保护 STS 会话令牌，从而允许持有任何有效 STS 令牌的攻击者在不被发现的情况下对其进行篡改并升级为完整的 RGW 管理访问权限。由于密码文本未经认证，攻击者可对其自身标记的 acct_type、perm_type 和 is_admin 字段执行 CBC 位翻转，而伪造的 is_admin 值则会触发绕过所有功能检查的全局管理替代。此攻击可通过 RGW S3 端点远程到达，并且是攻击者已拥有的标记的独立修改，不需要加密预言机和网络观察。它只需要启用了 STS 的单个有效 STS 标记，该标记不需要带有任何提升的权限。此问题已在 20.2.4 和 19.2.6 版本中得到修补。(CVE-2026-39944)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cephは、オブジェクト、ブロック、ファイルのストレージを提供するオープンソースの分散ストレージプラットフォームです。20.2.4および19.2.6より前のバージョンでは、RADOS Gateway(RGW)は、メッセージ認証を提供しないAES-128-CBCハンドラーでSTSセッショントークンを保護します。これにより、有効なSTSトークンを保持する攻撃者が、検出されずに改ざんしたり、完全なRGW管理アクセス権に昇格したりする可能性があります。暗号文が認証されていないために、攻撃者は自分のトークンの acct_type、perm_type、is_admin フィールドで CBC ビット反転を実行することができ、偽造された is_admin 値は、すべての機能チェックをバイパスするグローバル管理オーバーライドを発生させます。この攻撃は、RGW S3エンドポイント経由でリモートで到達でき、攻撃者がすでに所有しているトークンの自己完結型の変更であるため、暗号化オラクルやネットワークの監視を必要としません。必要なのは有効な STS トークン 1 つだけで、STS を有効にすると、昇格された権限を持ち歩く必要はありません。この問題はバージョン 20.2.4および 19.2.6で修正されています。(CVE-2026-39944)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-ebffec502b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 19.2.6 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-7de7d03796 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # Ceph 20.2.4 GA

    * CVE-2025-30156 は、AES-CBC の誤用によって引き起こされる CephX の認証バイパスです。
    > https://docs.ceph.com/en/latest/security/CVE-2025-30156* CVE-2026-39944 は、認証されていない暗号化の根本原因である CVE-2025-30156 を共有しています。> https://docs.ceph.com/en/latest/security/CVE-2026-39944* CVE-2026-50152 は、Ceph Monitor サブスクリプションハンドラーの不適切な認証の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-50152* CVE-2026-54330 は、RGW の SigV4 検証機能の SigV4 暗号署名を適切に検証しない RGW の欠陥です。
    > https://docs.ceph.com/en/latest/security/CVE-2026-54330



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ebffec502b advisory.

    # Ceph 19.2.6 GA

    * CVE-2025-30156 is an authentication bypass in CephX caused by misuse of AES-CBC.
    >    https://docs.ceph.com/en/latest/security/CVE-2025-30156
    * CVE-2026-39944 shares the unauthenticated-encryption root cause of CVE-2025-30156     >    https://docs.ceph.com/en/latest/security/CVE-2026-39944
    * CVE-2026-50152 is an improper authorization flaw in the Ceph Monitor subscription handler.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-50152
    * CVE-2026-54330 is a flaw in RGW not properly verifying its SigV4 cryptographic signatures in RGW's SigV4     verifier.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-54330


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7de7d03796 advisory.

    # Ceph 20.2.4 GA

    * CVE-2025-30156 is an authentication bypass in CephX caused by misuse of AES-CBC.
    >    https://docs.ceph.com/en/latest/security/CVE-2025-30156
    * CVE-2026-39944 shares the unauthenticated-encryption root cause of CVE-2025-30156     >    https://docs.ceph.com/en/latest/security/CVE-2026-39944
    * CVE-2026-50152 is an improper authorization flaw in the Ceph Monitor subscription handler.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-50152
    * CVE-2026-54330 is a flaw in RGW not properly verifying its SigV4 cryptographic signatures in RGW's SigV4     verifier.
    >    https://docs.ceph.com/en/latest/security/CVE-2026-54330



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions     prior to 20.2.4 and 19.2.6, the RADOS Gateway (RGW) protects STS session tokens with an AES-128-CBC     handler that provides no message authentication, allowing an attacker who holds any valid STS token to     tamper with it undetected and escalate to full RGW administrative access. Because the ciphertext is     unauthenticated, the attacker can perform a CBC bit-flip on the acct_type, perm_type, and is_admin fields     of their own token, and a forged is_admin value triggers a global administrative override that bypasses     all capability checks. The attack is reachable remotely over the RGW S3 endpoint and is a self-contained     modification of a token the attacker already possesses, requiring no encryption oracle and no network     observation. It requires only a single valid STS token, which need not carry any elevated privileges, with     STS enabled. This issue is fixed in versions 20.2.4 and 19.2.6. (CVE-2026-39944)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
338274	Linux Distros 未修補弱點：CVE-2026-39944	Nessus	Misc.	8/20/2026	9/3/2026	high
338274	Linux Distros 未修补的漏洞：CVE-2026-39944	Nessus	Misc.	8/20/2026	9/3/2026	high
338274	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39944	Nessus	Misc.	8/20/2026	9/3/2026	high
338789	Fedora 43 : ceph (2026-ebffec502b)	Nessus	Fedora Local Security Checks	8/22/2026	8/28/2026	critical
338829	Fedora 44 : ceph (2026-7de7d03796)	Nessus	Fedora Local Security Checks	8/22/2026	8/28/2026	critical
338789	Fedora 43 : ceph (2026-ebffec502b)	Nessus	Fedora Local Security Checks	8/22/2026	8/28/2026	critical
338829	Fedora 44 : ceph (2026-7de7d03796)	Nessus	Fedora Local Security Checks	8/22/2026	8/28/2026	critical
338274	Linux Distros Unpatched Vulnerability : CVE-2026-39944	Nessus	Misc.	8/20/2026	9/3/2026	high

Detections

Analytics

Plugins Search

high

high

high

critical

critical

critical

critical

high