Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:MR ページサイズの iova から va への変換を修正します != PAGE_SIZE 現在の実装は、システムPAGE_SIZEとは異なるページサイズのメモリ領域(MR)を不適切に処理します。核心的な問題は、rxe_set_page() は mr->page_size ステップ増分で呼び出されますが、page_listは個々の構造体ページポインターを格納し、それぞれがメモリのPAGE_SIZEを表すことです。ib_sg_to_page() は、i>=1 のとき、a) SG[i-1].dma_end と SG[i].dma_addr のいずれかが隣接しているか、b) SG[i-1].dma_end と SG[i].dma_addr のいずれかが mr->page_size で整列していることを確認しました。これにより、次のシナリオでiovaからvaへの不適切な変換が発生します:1)page_size < PAGE_SIZE(例:MR:4K、system:64K):ibmr->iova = 0x181800 sg[0]:dma_addr=0x181800、 len=0x800 sg[1]:
    dma_addr=0x173000、 len=0x1000 Access iova = 0x181800 + 0x810 = 0x182010 想定される VA:0x173010(第 2 SG、オフセット 0x10) 修正前: - index = (0x182010 >> 12) - (0x181800 >> 12) = 1 - page_offset = 0x182010 &; 0xFFF = 0x10 - xarray[1] は、システムページベース0x170000を保存します - 結果 VA: 0x170000 + 0x10 = 0x170010(間違っています) 2) page_size > PAGE_SIZE(例:MR:64K、システム:4K): ibmr->iova = 0x18f800 sg[0]:
    dma_addr=0x18f800、 len=0x800 sg[1]: dma_addr=0x170000、 len=0x1000 Access iova = 0x18f800 + 0x810 = 0x190010 想定される VA:0x170010(第 2 SG、オフセット 0x10) 修正前: - index = (0x190010 >> 16) - (0x18f800 >> 16) = 1 - page_offset = 0x190010 &; 0xFFFF = 0x10 - xarray[1] は dma_addr 0x170000 のシステムページを保存します - 結果 VA:システムページが 0x170000 + 0x10 = 0x170010(間違っています) Yi Zhang 氏は、この不具合に関連するカーネルパニック[1]を数年前に報告しました。解決策: 1. xarray を、シーケンシャルインデックス用に事前に割り当てられた rxe_mr_page 配列に置き換えます (すべての MR ページインデックスは連続しています) 2.各rxe_mr_pageは、システムページ 3 内に構造体ページ* とオフセットの両方を格納します。MR page_size != PAGE_SIZE関係を処理します: - page_size > PAGE_SIZE:
    MR ページを複数のシステムページに分割します - page_size <= PAGE_SIZE:システムページ内にオフセットを保存します 4.境界チェックと互換性検証を追加 これにより、MR ページサイズやシステムPAGE_SIZE関係に関係なく iova から va への正しい変換が保証されると同時に、配列ベースのシーケンシャルアクセスによりパフォーマンスが向上します。4K および 64K PAGE_SIZE ホストでのテスト: - rdma-core/pytests $ ./build/bin/run_tests.py --dev eth0_rxe
    - blktest:$ TIMEOUT=30 QUICK_RUN=1 USE_RXE=1 NVMET_TRTYPES=rdma ./check nvme srp rnbd [1] https://lore.kernel.org/all/CAHj4cs9XRqE25jyVw9rj9YugffLn5+f=1znaBEnu1usLOciD+g@mail.gmail.com/T/(CVE-2026-46325)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46325

critical Nessus プラグイン ID 320144

バージョン 1.16

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.16 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv2 score" set to 4.7. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-46325, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
バージョン 1.14 Aug 27, 2026, 3:41 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-46325, severity increased from "Medium" to "High") Plugin Feed: 202608271541
バージョン 1.13 Aug 21, 2026, 12:45 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211245
バージョン 1.12 Aug 19, 2026, 11:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608191127
バージョン 1.11 Aug 14, 2026, 12:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141208
バージョン 1.10 Aug 13, 2026, 10:20 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608131020
バージョン 1.9 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
バージョン 1.8 Jul 16, 2026, 8:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607160827
バージョン 1.7 Jul 15, 2026, 7:54 AM Detection (updated detection logic) Plugin Feed: 202607150754
バージョン 1.6 Jul 10, 2026, 10:18 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607101018
バージョン 1.5 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
バージョン 1.4 Jun 15, 2026, 7:29 PM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606151929
バージョン 1.3 Jun 15, 2026, 12:58 PM CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202606151258
バージョン 1.2 Jun 10, 2026, 6:51 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606100651
バージョン 1.1 Jun 10, 2026, 12:51 AM New Plugin Feed: 202606100051