Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/uverbs：在 ib_uverbs_post_send ib_uverbs_post_send（） 中使用wqe_size之前先对其进行验证，在未经任何验证的情况下使用来自用户空间的cmd.wqe_size，然后将其传递到 kmalloc（） 并将分配的缓冲区用作结构ib_uverbs_send_wr。如果用户提供较小的 wqe_size 值（如 1），kmalloc（） 将成功执行，但后续对 user_wr->opcode、user_wr->num_sge 和其他字段的访问将会超出分配的缓冲区进行读取，从而导致从内核堆内存发生越界读取。这可能会将敏感的内核信息泄漏到用户空间。此外，提供过大的wqe_size可在内存分配路径中触发警告，此问题由 syzkaller 所报告。这与 ib_uverbs_unmarshall_recv（） 不一致，后者会在继续操作之前正确验证 wqe_size >= sizeof（struct ib_uverbs_recv_wr）。为 ib_uverbs_post_send（） 添加相同的验证以确保wqe_size至少为 sizeof（struct ib_uverbs_send_wr）。（CVE-2026-45856）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45856

high Nessus 插件 ID 317158

版本 1.20