Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rds: ib: IB接続が確立される前にFRMR登録を拒否rds_ib_get_mr()はconn->c_transport_dataからrds_ib_connectionを抽出し、FRWRメモリ登録のために4 rds_ib_reg_frmr()に渡します。新規の送信接続では、接続ワーカーがまだrds_ib_conn_path_connect()を呼び出してrdma_cm_idを作成していないため、icはrds_ib_conn_alloc()に割り当てられ、i_cm_id = NULLとなります。このような接続で sendmsg() が RDS_CMSG_RDMA_MAP 付きで呼び出されると、sendmsg パスは接続確立前に制御メッセージを解析し、rds_ib_post_reg_frmr() が ic->i_cm_id->qp を参照せずカーネルをクラッシュさせます。rds_ib_reg_frmr()の既存のガードは!icのみをチェックします(コミット9e630bcb7701に追加)。icは早期に割り当てられ、接続オブジェクトが存在すると必ず非NULLであるため、このケースは検出されません。KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:rds_ib_post_reg_frmr+0x50e/0x920 コールトレース: rds_ib_post_reg_frmr (net/rds/ib_frmr.c:167) rds_ib_map_frmr (net/rds/ib_frmr.c:252) rds_ib_reg_frmr (net/rds/ib_frmr.c:430) rds_ib_get_mr (net/rds/ib_rdma.c:615) __rds_rdma_map (net/rds/rdma.c:295) rds_cmsg_rdma_map (net/rds/rdma.c:860) rds_sendmsg (net/rds/send.c:1363) ____sys_sendmsg do_syscall_64 rds_ib_get_mr()にチェックを追加し、IC、i_cm_id、qpがすべて非NULLであることを確認してからFRMR登録を進めます。これはrds_ib_post_inv()に既に存在するガードをミラーリングします。接続が準備できていない場合は -ENODEV を返し、既存の rds_cmsg_send() エラー処理がユーザースペースの再試行用に -EAGAIN に変換し、接続ワーカーを起動するために rds_conn_connect_if_down() をトリガーします。(CVE-2026-31425)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31425

medium Nessus プラグイン ID 306180

バージョン 1.4