Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:rxe_srq_from_initの二重解放を修正します rxe_srq_from_init() では、キューポインター「q」が SRQ 番号をユーザー空間にコピーする前に「srq->rq.queue」に割り当てられます。copy_to_user() が失敗する場合、この関数は rxe_queue_cleanup() を呼び出してキューを解放しますが、無効になったポインターを「srq->rq.queue」に残します。rxe_srq_from_init()(rxe_create_srq)の呼び出し元は、エラーを受け取ると最終的にrxe_srq_cleanup()を呼び出し、同じメモリで2つ目のrxe_queue_cleanup()をトリガーし、二重解放につながります。呼び出しトレースは次のようになります: kmem_cache_free+0x.../0x...rxe_queue_cleanup+0x1a/0x30 [rdma_rxe] rxe_srq_cleanup+0x42/0x60 [rdma_rxe] rxe_elem_release+0x31/0x70 [rdma_rxe] rxe_create_srq+0x12b/0x1a0 [rdma_rxe] ib_create_srq_user+0x9a/0x150 [ib_core] 「srq->rq.queue = q」をcopy_to_userの後に移動することでこれを修正します。(CVE-2026-45852)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45852

high Nessus プラグイン ID 317231

バージョン 1.25