Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:ユーザー空間にマップされている、共有受信キューバッファからの get_srq_wqe get_srq_wqe() 読み取り wqe->dma.num_sge の TOCTOU ヒープオーバーフローを修正します。max_sgeに対してnum_sgeを検証しますが、同じフィールドを再読み取りして memcpy サイズを計算します。同時ユーザー空間スレッドは、検証と使用の間のnum_sgeを変更することで、WQE を qp->resp.srq_wqe にコピーする際にヒープバッファオーバーフローを引き起こすことがあります。
    num_sgeをローカル変数に読み取り、境界チェックとサイズ計算の両方に使用します。
    (CVE-2026-74378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74378

high Nessus プラグイン ID 335669

バージョン 1.18