Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/umad拒绝 ib_umad_write 中的负 data_len ib_umad_write 从用户控制的计数和 MAD 标头大小计算 data_len。由于用户 MAD 标头大小与 RMPP 标头长度不匹配data_len 可能变为负值并影响 ib_create_send_mad()。这可使 padding 计算超过段大小并在 alloc_send_rmpp_list() 中触发 memset 越界。添加明确检查以在创建发送缓冲区之前拒绝负的 data_len。KASAN splat[ 211.363464] BUGKASANib_create_send_mad+0xa01/0x11b0 中slab 越界 [ 211.364077] 由任务 splash_thread/102 在 addr ffff88800c3fa1f8 处写入大小 220 的大小 [ 211.365867] ib_create_send_mad+0xa01/0x11b0 [ 211.365887] ib_umad_write+0x853/0x1c80CVE-2026-23243]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23243

high Nessus 插件 ID 302904

版本 1.1