Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/siw修复标头处理中潜在的空指针取消引用如果 siw_get_hdr() 于 set_rx_fpdu_context() 之前返回 -EINVAL则 qp->rx_fpdu 可以为空。siw_tcp_rx_data() 中的错误路径取消引用 qp->rx_fpdu->more_ddp_segs 而不进行检查这可导致空指针取消引用。只有当 rx_fpdu 存在时才检查more_ddp_segs。KASAN splat[ 101.384271] KASAN范围 [0x00000000000000c0-0x00000000000000c7] 内的 null-ptr-deref [ 101.385869] RIP0010:siw_tcp_rx_data+0x13ad/0x1e50 (CVE-2026-23242)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23242

medium Nessus 插件 ID 302913

版本 1.1