Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:IB_QP_MAX_DEST_RD_ATOMIC modify_qp rxe_qp_from_attr() のレスポンダー UAF が、IB_QP_STATEパス外のIB_QP_MAX_DEST_RD_ATOMICを処理するように修正します。これにより、レスポンダータスク rxe_receiver()(rxe_wq の recv_task)が稼働している間は、state_lockを保持せず、実行されます。その属性のみを設定する modify_qp() は、free_rd_atomic_resources() を呼び出してから alloc_rd_atomic_resources() を呼び出し、rxe_prepare_res()/find_resource() がウォークしながら qp->resp.resources[] をスワップします。free_rd_atomic_resources() も、キャッシュされたポインター qp->resp.res を宙に浮いたままにします。権限のないローカルユーザーが、free/realloc を rxe_receiver() で use-after-free に競合する可能性があります(ローカル DoS)。rxe_disable_task()/rxe_enable_task() がこの配列をティアダウンする際にすでに行っているように、rxe_qp_reset()/() でスワップの周りでrecv_taskをドレインし、alloc_rd_atomic_resources() が成功した後にのみ再度有効化されます。そうすることで、レスポンダーは、ENOMEM パス上の NULL qp->resp.resources に対して再開しません。また、rxe_resp.c の完了パスのように、free_rd_atomic_resources() の qp->resp.res も消去します。KASANで複製されました。rxe_receiver() の slab-use-after-free がなくなりました。(CVE-2026-80864)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80864

high Nessus プラグイン ID 343044

バージョン 1.13