Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - svcrdma:プルアップバッファをオーバーフローするインライン応答を拒否します RPC-over-RDMA クライアントは、NFS READ ペイロードなどの応答を、書き込みリストや伝送する応答チャンクを用意せずに、それを要求する可能性があります。このような返信がデバイスの送信キューがサポートする以上のスキャッター/ギャザーエントリを必要とする場合、svc_rdma_pull_up_needed() はプルアップを選択し、svc_rdma_pull_up_reply_msg() は返信全体を sctxt->sc_xprt_buf に線形化します。このパスの応答はクライアントのリクエストによってのみバインドされる一方で、そのバッファは sc_max_req_size バイトのみです。このため、svc_rdma_xb_linearize() はバッファの末尾を超えてコピーし、隣接するスラブメモリを破損します。
    その後、オーバーサイズの長さは sc_sges[0].length に格納され、ポストされるため、デバイスはマップされた領域を越えて読み取りも行います。SGE 枯渇ブランチは、バッファを超えることができる唯一のプルアップ パスです。しきい値ブランチは RPCRDMA_PULLUP_THRESH 未満の応答のみをプルアップし、デバイスの SGE バジェットに適合する応答は線形化せずに直接送信されます。プルアップする返信がsc_max_req_sizeに収まらないとき、svc_rdma_pull_up_needed() に -E2BIG を報告させ、接続をドロップするのではなく RFC 8166 セクション 4.5.3 の指示に従い、ERR_CHUNK でリクエストを失敗させます。ヘルパーは、単純な「はい」/「いいえ」の質問に答えなくなりました:大きすぎて線形化できない返信に対して、pull-up、プルアップなし、または -E2BIG を報告するようになりました。svc_rdma_pull_up_needed() の名前を svc_rdma_check_pull_up() に変更し、その名前がブール述部を含まないようにします。
    (CVE-2026-89530)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89530

critical Nessus プラグイン ID 345054

バージョン 1.15