Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe：修复 rxe_srq_from_init 中的双重释放 在 rxe_srq_from_init（） 中，队列指针“q”分配给“srq->rq.queue”，然后再将 SRQ 编号复制到用户空间。如果 copy_to_user（） 失败，该函数将调用 rxe_queue_cleanup（） 以释放队列，但将现在无效的指针留在“srq->rq.queue”中。rxe_srq_from_init（） （rxe_create_srq） 的调用程序最终在收到错误时调用 rxe_srq_cleanup（），这会在相同内存上触发第二个 rxe_queue_cleanup（），从而导致双重释放。调用跟踪如下所示：kmem_cache_free+0x.../0x...rxe_queue_cleanup+0x1a/0x30 [rdma_rxe] rxe_srq_cleanup+0x42/0x60 [rdma_rxe] rxe_elem_release+0x31/0x70 [rdma_rxe] rxe_create_srq+0x12b/0x1a0 [rdma_rxe] ib_create_srq_user+0x9a/0x150 [ib_core] 通过在copy_to_user后移动“srq->rq.queue = q”来修复此问题。（CVE-2026-45852）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45852

high Nessus 插件 ID 317231

版本 1.6