Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/irdma:CQ MR 登録中の OOB 読み取りを修正します Sashiko 氏は、以前のパッチ: https://sashiko.dev/#/patchset/20260512183852.614045-1-jmoroni%40google.com で、関係のないバグを指摘しています この変更では、適切に設定されていなかった cqmr->split フィールドを削除し、代わりに CQ サイズ変更機能フラグを直接チェックするだけで、バグを修正しています。cqmr->split フィールドは基本的に IRDMA_FEATURE_CQ_RESIZE が設定されているかどうかを追跡しますが、CQ 作成時、つまり CQ メモリ登録後(参照される唯一の場所)までは設定されていませんでした。その結果、MR 登録中は常に偽となり、そのため、GEN_2 HW 以降に対しても、irdma_handle_q_mem に cqmr->shadow が入力されました。
    cqmr->shadow = (dma_addr_t)arr[req->cq_pages];問題は、GEN_2 以降では、req->cq_pages が iwmr->page_cnt と正確に等し、このため arr のサイズと等しくなる可能性があることです。これにより、OOB が 1 つ読み取られる可能性があります。(CVE-2026-74346)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74346

medium Nessus プラグイン ID 337825

バージョン 1.1