Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/mlx5:ユーザー QP バッファサイズの整数オーバーフローを修正します set_user_buf_size() は、ユーザー指定のrq.wqe_cntとrq.wqe_shift値を符号付き整数として左シフトすることで QP バッファサイズを計算します。rq.wqe_cntが大きすぎると、符号付き整数オーバーフローが発生しますが、これは定義されていない動作であり、小さいまたは負のbuf_sizeを生じさせます。これにより、ib_umem_get() がハードウェアが実際に書き込むよりも小さいバッファをマッピングします。シフトと加算を check_shl_overflow() と check_add_overflow() に置き換え、無効なユーザー入力を拒否します。さらに、set_user_buf_size() に到達する前に、_create_user_qp() の qp->sq.offset を計算する同一シフトをガードします。(CVE-2026-90435)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90435

high Nessus プラグイン ID 347411

バージョン 1.18