Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xprtrdma:接続中に frwr_wp_create() をチェックします frwr_wp_create() により、ペイロードの長さが XDR に合わせて調整されていない書き込みチャンクのパディングをエンコードするために使用されるシングルトンメモリ領域が作成されます。失敗パスは負の errno を返し、ep->re_write_pad_mr は NULL に設定されたままになります。rpcrdma_xprt_connect() は現在その戻り値を無視します。残りの接続セットアップが成功した後に frwr_wp_create() が失敗した場合、xprt_rdma_connect_worker() は接続の試行を成功したものとみなし、XPRT_CONNECTEDを設定します。4バイト整列されていない受信ページ長のその後のNFS/RDMA読み取りはrpcrdma_encode_write_list()に達し、NULL書き込みパッドMRをencode_rdma_segment()に渡し、それをデリファレンスします。これは、接続または再接続がローカル MR 割り当て、DMA マップ、MR マップ、または送信後の失敗にヒットした後、NFS/RDMA クライアントでローカルでトリガー可能です。リモートピアだけでは、ローカル MR セットアップの失敗を強制することはできません。戻り値をチェックし、-ENOTCONN として接続に失敗し、隣接するセットアップ失敗と一致します。これにより、XPRT_CONNECTEDクリアが保たれ、通常の再接続パスを再試行できます。(CVE-2026-72467)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72467

medium Nessus プラグイン ID 337708

バージョン 1.2