Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/umad：拒绝 ib_umad_write ib_umad_write 中的负data_len 计算来自用户控制的计数和 MAD 标头大小的data_len。如果用户 MAD 标头大小和 RMPP 标头长度不相符，data_len可变为负数并达到 ib_create_send_mad（）。这可造成填充计算超出段大小，并在 alloc_send_rmpp_list（） 中触发越界 memset。添加明确检查，在创建发送缓冲区之前拒绝负data_len。KASAN SPLAT： [ 211.363464] 缺陷： KASAN： ib_create_send_mad+0xa01/0x11b0 中的 slab-out-of-bound [ 211.364077] 任务 spray_thread/102 在地址 ffff88800c3fa1f8 处写入大小为 220 [ 211.365867] ib_create_send_mad+0xa01/0x11b0 [ 211.365887] ib_umad_write+0x853/0x1c80 （CVE-2026-23243）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23243

high Nessus 插件 ID 302904

版本 1.31