Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/uverbs:ib_uverbs_post_send ib_uverbs_post_send() で使用する前にwqe_sizeを検証します kmalloc() に渡す前に検証なしでユーザー空間からのcmd.wqe_sizeを使用し、割り当てられたバッファを構造体ib_uverbs_send_wrとして使用します。ユーザーが小さいwqe_size値(例えば 1)を指定した場合、kmalloc() は成功しますが、その後の user_wr->opcode、user_wr->num_sge、およびその他のフィールドへのアクセスは、割り当てられたバッファを超えて読み取り、カーネルヒープメモリからの領域外読み取りが発生します。これにより、カーネルの機密情報がユーザー空間に漏洩する可能性があります。さらに、syzkaller が報告しているように、過度に大きなwqe_sizeを提供することで、メモリ割り当てパスで WARNING が発生する可能性があります。これは、続行する前に wqe_size >= sizeof(struct ib_uverbs_recv_wr) を適切に検証する ib_uverbs_unmarshall_recv() とは一致しません。ib_uverbs_post_send() に対して同じ検証を追加し、wqe_size が少なくとも sizeof(struct ib_uverbs_send_wr) であることを確認します。(CVE-2026-45856)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45856

high Nessus プラグイン ID 317158

バージョン 1.20