Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:drivers/infiniband/sw/rxe/rxe_resp.c で 8 バイトではない ATOMIC_WRITE ペイロードを拒否します atomic_write_reply() で payload_addr(pkt):value =
    *(u64 *)payload_addr(pkt);check_rkey() は以前、pktlen == resid == 0 の ATOMIC_WRITE リクエストを受け入れていました。これは、長さ検証が pktlen と resid を比較しただけだったためです。したがって、RETH の長さを 0 に設定するリモートイニシエータは、0 バイトの論理ペイロードで atomic_write_reply() に到達し、レスポンダーはパケットの論理終端を過ぎたところから sizeof(u64) バイトを skb->head tailroom に読み取り、これらの 8 バイトを rxe_mr_do_atomic_write() を介して攻撃者の MR に書き込みます。これは、プローブあたり 4 バイトのカーネルテールルームのリモート漏洩です(他の 4 バイトはパケット自体の末尾の ICRC です)。IBA oA19-28 では、ATOMIC_WRITEは正確に 8 バイトと定義されています。その他はすべてプロトコル無効です。check_rkey() に厳格な長さチェックを boost することで、レスポンダーがチェックされていない逆参照に決して到達しないようにし、標準の RDMA WRITE パスに対して既存の WRITE ファミリー長ロジックを維持します。修正されていない rxe ドライバーでメインラインで再生:
    ゼロレングスのATOMIC_WRITEプローブが、認識可能なカーネル文字列や部分的なカーネルダイレクトマップポインターワードを含む、隣接するskbヘッドバッファバイトを攻撃者のMRに繰り返し漏えいします。このパッチを適用すると、レスポンダーは PDU を拒否し、MR はすべてゼロのままになります。(CVE-2026-46114)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46114

high Nessus プラグイン ID 317560

バージョン 1.4