Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:megaraid_sas:NVMe リクエストサイズを PRP チェーンフレームに制限します megasas_make_prp_nvme() は、cmd->sg_frame でコマンドの PRP リストを構築し、インスタンス>max_chain_frame_szバイトの DMA プールバッファで、転送の NVMe ページごとに 1 つのエントリを費やし、さらにチェーンポインターのバッファのページごとに 1 つのエントリを費やします。このループは、転送が記述されるまで実行され、バッファ境界がチェックされることはありません。max_hw_sectors、ドライブのファームウェア レポートである MDTS から直接取得されます。大きなMDTSを搭載したドライブで、リストをバッファ内に保持していたのは、ブロック層のデフォルトの1280 KiBだけでした。これには320のエントリが必要で、512を保持する4 KiBフレームに収まります。ただし、コミット 9b8b84879d4a(ブロック: 増加 BLK_DEF_MAX_SECTORS_CAP)以降、そのデフォルトは 4 MiB であり、このような転送には 1025 エントリが必要なため、リストはフレームの終わりを超えてページ全体を実行します: sd 1:0:1:0: [sdb] tag#630 ページ境界ptr_sgl: 0x00000000ba62d13f バグ: アドレスのページ障害を処理できません:ff663bcb81e7c000 #PF: カーネルモードにおけるスーパーバイザーの書き込みアクセス #PF: error_code(0x0002) - 存在しないページ RIP:0010:megasas_build_and_issue_cmd_fusion+0xeaa/0x1870 [megaraid_sas] フレームの後のページがたまたまマッピングされている場合、オーバーランは障害発生しませんが、別のインフライトコマンドの PRP リストである隣接するプールエントリを警告なしで破損します。チェーンフレームが記述できる範囲でmax_hw_sectors上限を設け、ページ境界で開始されず、さらに1つのエントリが必要な転送の場合は1ページを差し引きます。
    これは、コミット 04631f55afc5(scsi:mpt3sas:NVMe リクエストサイズを 2 MiB に制限)のmegaraid_sasに相当しますが、ハードコードするのではなく、max_chain_frame_szから制限を導き出します。(CVE-2026-90008)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90008

high Nessus プラグイン ID 346696

バージョン 1.14