Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/siw:符号付き受信マスの前の MPA FPDU 長アンダーフローを拒否します 悪意のある接続された siw ピアが、その MPA 長フィールド(c_hdr->mpa_len、16 ビットビッグエンディアン、ピア制御)が、発表されたオペコード用の固定 DDP/RDMAP ヘッダーより小さい iWARP FPDU を送信する可能性があります。Soft-iWARP は iwarp_pktinfo[opcode] .hdr_lenに基づいて siw_get_hdr() のヘッダー全体を解析しますが、そのヘッダー長に対してmpa_lenを比較することはありません。siw_tcp_rx_data() は次に、srx->fpdu_part_rem = be16_to_cpu(mpa_len) - fpdu_part_rcvd + MPA_HDR_SIZE を導き出します。ここで、fpdu_part_rcvd はこの時点で iwarp_pktinfo[opcode].hdr_len と等しくなります。タグ付けされた WRITE (hdr_len 16, MPA_HDR_SIZE 2) の場合、最小のオンワイヤmpa_len 0 は fpdu_part_rem = -14 になり、hdr_len - MPA_HDR_SIZE 未満のmpa_lenは負の整数になります。符号付き値は bytes = min(srx->fpdu_part_rem, srx->skb_new); として siw_proc_write()/siw_proc_rresp() に流れ込みます。が siw_check_mem() として int len として渡され (len が負の場合、間隔チェック addr + len > mem->va + mem->len が有効な基数で満たされます)、署名付きコピーの長さとして siw_rx_data() -> siw_rx_kva() / siw_rx_umem() -> skb_copy_bits() に達します。skb_copy_bits() のヘッダーコピーブランチがそれをsize_tに昇格させ、マルチギガバイトの読み取りを生成します。実際のカーネル TCP 受信パスを駆動する KUnit ハーネスの下の KASAN -- ループバック AF_INET socketpair、kernel_sendmsg で書き込まれた無効な形式の FPDU、softirq でのsk_data_ready起動、tcp_read_sock siw_tcp_rx_data へのディスパッチ -- 氏による報告: バグ: KASAN:skb_copy_bits+0x284/0x480 の use-after-free addr ffff888 でのサイズ 4294967295 の読み取り... 呼び出しトレース:
    skb_copy_bits siw_rx_kva siw_rx_data siw_check_mem siw_proc_write siw_tcp_rx_data __tcp_read_sock siw_qp_llp_data_ready tcp_data_ready tcp_data_queue ピアヘッダーが完全にアセンブルされる最も早い時点で、欠落している不変条件を追加します。iwarp_pktinfo[*].hdr_len - MPA_HDR_SIZE は、SIW トランスミッターが各オペコード(drivers/infiniband/sw/siw/siw_qp.c:33)の最小mpa_lenとして使用する値と正確に一致するため、これはプロトコルコントラクトと一致します。範囲外の FPDU は TERM_ERROR_LAYER_LLP / LLP_ETYPE_MPA / LLP_ECODE_FPDU_START で接続を終了します -- これは RFC 5044 セクション 8 エラーコード 3 (マーカーと ULPDU の長さフィールドが FPDU の開始で一致しません)です。この不整合の正しいフレーミングエラークラスです。
    (CVE-2026-64102)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64102

critical Nessus プラグイン ID 328117

バージョン 1.12