Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - svcrdma:デコード時にサイズが大きすぎる読み取りセグメントを拒否します。RPC/RDMA 読み取りリストデコーダーは、検証なしでワイヤ供給のセグメント長を保存します。xdr_count_read_segments() は、ゼロでない位置値に対する 4 バイトのアライメントをチェックしますが、セグメント長を上限にしません。大き過ぎるrs_length svc_rdma_build_read_segment() に達し、そこから nr_bvec を派生させ、十分なrq_pagesが残っていることを検証する前に大きな動的 bvec 割り当てを駆動する可能性があります。割り当て後のページオーバーランガードが起動した場合、新たに取得された rw コンテキストは返されず、リソースが漏洩します。読み取りリストのデコーディング中に、読み取りリストのデコーディング中に、長さが受信コンテキストのページバジェットを超えるセグメントを拒否します。これは、xdr_check_write_chunk() バウンド書き込みセグメントがrc_maxpagesに対してカウントされる方法と一致しています。また、防御ガードのバランスを保ちながら、svc_rdma_build_read_segment() の既存の割り当て後オーバーランパスで rw コンテキストを返します。
    (CVE-2026-89529)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89529

high Nessus プラグイン ID 345133

バージョン 1.5