Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IB/mad:再アセンブリの前に、一致しない RMPP 応答をドロップします。応答が未処理の送信と一致する前に、カーネル処理の RMPP 受信処理が、アクティブな DATA 応答の再アセンブリを開始します。通常の一致は、ib_process_rmpp_recv_wc() が完全なメッセージをアセンブルした後、またはセグメントを消費した後に発生します。この順序により、TID ビットが高いことでカーネル RMPP エージェントにルートされる一方的な応答が、実際のリクエストに対して完全な TID とソースアドレスがチェックされる前に、RMPP 受信状態を割り当てたり拡張したりすることが可能です。このため、応答がどの送信とも一致しない場合でも、並べ替えられたバーストが受信側の挿入パスに到達する可能性があります。カーネル処理する RMPP DATA 応答では、RMPP 再アセンブリを入力する前に既存の ib_find_send_mad() 一致が必要です。マッチャーは、エージェント待機、バックログ、およびインフライト送信リストに対して、完全な TID、管理クラス、およびソースアドレス/GID を既にチェックしています。一致するものがない場合は、RMPP 状態を作成せずに応答をドロップします。これにより、RMPP ウィンドウの動作は変更されず、対応するリクエストがない応答のみが拒否されます。(CVE-2026-68425)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68425

high Nessus プラグイン ID 334219

バージョン 1.10