Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/srp:受信した長さによってセンスコピー SRP_RSPバインドされます srp_process_rsp() は、rsp->data + resp_data_len からセンスデータをコピーします。ここでresp_data_lenは、SRP ターゲットによって提供された完全な 32 ビット値であり、実際に受信したバイト数に対してチェックされることはありません(wc->byte_len)。コピーの長さは SCSI_SENSE_BUFFERSIZE に制限されているため、最大 96 バイトがコピーされますが、ソース オフセットは制限されません。イニシエーターがログインした InfiniBand/RoCE ファブリック上の悪意のある、または感染した SRP ターゲットは、SRP_RSP_FLAG_SNSVALIDが設定され、大きなresp_data_lenを持つSRP_RSPを返す可能性があります。受信バッファはターゲットが選択したmax_ti_iu_lenに割り当てられるため、センスコピーのソースは実際に受信したバイトを超えて行われます。resp_data_lenがほぼ0xFFFFFFFFでは、バッファと読み取り障害を数ギガバイト超えています。センスデータは、切り捨てられていない場合、つまり、応答ヘッダー、応答データ、およびセンス領域が実際に受信したバイト内に収まる場合にのみコピーします。そうでなければ、センスとログをドロップします。ツリー内 iSER および NVMe-RDMA 受信パスは、すでに wc->byte_len によって解析をバインドしています。これにより、ib_srp彼らと一致します。
    (CVE-2026-53186)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53186

critical Nessus プラグイン ID 323550

バージョン 1.25