Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:MR ページサイズの iova から va への変換を修正します != PAGE_SIZE 現在の実装は、システムPAGE_SIZEとは異なるページサイズのメモリ領域(MR)を不適切に処理します。核心的な問題は、rxe_set_page() は mr->page_size ステップ増分で呼び出されますが、page_listは個々の構造体ページポインターを格納し、それぞれがメモリのPAGE_SIZEを表すことです。ib_sg_to_page() は、i>=1 のとき、a) SG[i-1].dma_end と SG[i].dma_addr のいずれかが隣接しているか、b) SG[i-1].dma_end と SG[i].dma_addr のいずれかが mr->page_size で整列していることを確認しました。これにより、次のシナリオでiovaからvaへの不適切な変換が発生します:1)page_size < PAGE_SIZE(例:MR:4K、system:64K):ibmr->iova = 0x181800 sg[0]:dma_addr=0x181800、 len=0x800 sg[1]:
    dma_addr=0x173000、 len=0x1000 Access iova = 0x181800 + 0x810 = 0x182010 想定される VA:0x173010(第 2 SG、オフセット 0x10) 修正前: - index = (0x182010 >> 12) - (0x181800 >> 12) = 1 - page_offset = 0x182010 &; 0xFFF = 0x10 - xarray[1] は、システムページベース0x170000を保存します - 結果 VA: 0x170000 + 0x10 = 0x170010(間違っています) 2) page_size > PAGE_SIZE(例:MR:64K、システム:4K): ibmr->iova = 0x18f800 sg[0]:
    dma_addr=0x18f800、 len=0x800 sg[1]: dma_addr=0x170000、 len=0x1000 Access iova = 0x18f800 + 0x810 = 0x190010 想定される VA:0x170010(第 2 SG、オフセット 0x10) 修正前: - index = (0x190010 >> 16) - (0x18f800 >> 16) = 1 - page_offset = 0x190010 &; 0xFFFF = 0x10 - xarray[1] は dma_addr 0x170000 のシステムページを保存します - 結果 VA:システムページが 0x170000 + 0x10 = 0x170010(間違っています) Yi Zhang 氏は、この不具合に関連するカーネルパニック[1]を数年前に報告しました。解決策: 1. xarray を、シーケンシャルインデックス用に事前に割り当てられた rxe_mr_page 配列に置き換えます (すべての MR ページインデックスは連続しています) 2.各rxe_mr_pageは、システムページ 3 内に構造体ページ* とオフセットの両方を格納します。MR page_size != PAGE_SIZE関係を処理します: - page_size > PAGE_SIZE:
    MR ページを複数のシステムページに分割します - page_size <= PAGE_SIZE:システムページ内にオフセットを保存します 4.境界チェックと互換性検証を追加 これにより、MR ページサイズやシステムPAGE_SIZE関係に関係なく iova から va への正しい変換が保証されると同時に、配列ベースのシーケンシャルアクセスによりパフォーマンスが向上します。4K および 64K PAGE_SIZE ホストでのテスト: - rdma-core/pytests $ ./build/bin/run_tests.py --dev eth0_rxe
    - blktest:$ TIMEOUT=30 QUICK_RUN=1 USE_RXE=1 NVMET_TRTYPES=rdma ./check nvme srp rnbd [1] https://lore.kernel.org/all/CAHj4cs9XRqE25jyVw9rj9YugffLn5+f=1znaBEnu1usLOciD+g@mail.gmail.com/T/(CVE-2026-46325)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46325

critical Nessus プラグイン ID 320144

バージョン 1.3