Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drbd:範囲外のペイロードサイズを持つデータ応答を拒否します recv_dless_read() は、未解決の読み取りリクエストの bio へのピアからのP_DATA_REPLYを受け取ります。ピア指定のペイロード長が符号付き整数data_sizeとしてそれに達し、2つのピア制御入力が負にする可能性があります。ネゴシエート済みのデータ整合性アルゴリズムでは、ダイジェストの長さが最初に差し引かれます。したがって、ペイロードがダイジェストアンダーフローより小さい応答がdata_sizeします。整合性アルゴリズムなし(デフォルト)では、data_sizeは符号なし h95/h100 ワイヤ長から割り当てられ、drbdd() はペイロード伝送コマンドに対してそれを決してバインドしないため、長さが INT_MAX を超えるとマイナスになります。このパスにデフォルト以外の機能は必要ありません。次に、bio 受信ループは、負の expect = min_t(int, data_size, bv_len) を計算し、drbd_recv_all_warn(mapped, expect) は最初にマップされたページに SIZE_MAX のsize_tで受信します。兄弟の受信パスread_in_block()は影響を受けません。
    符号なしのサイズを使用し、受信する前にDRBD_MAX_BIO_SIZEに対して拒否します。オプションのダイジェスト減算の後、サイズがマイナスのデータ応答を拒否し、両方のトリガーをカバーします。影響:悪意のある、または中間にいる DRBD ピアが、攻撃者が選択したバイトをレシーバーの bio ページを超えてコピーして、カーネルメモリを破損します。ピア(ディスクレスノード、またはピアへの読み取りバランシング)から読み取るノードは、デフォルト構成で公開されます。data-integrity-alg は必須ではありません。(CVE-2026-72014)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72014

critical Nessus プラグイン ID 337603

バージョン 1.9