Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/mlx5：修复 mlx5_ib_dev_res_srq_init（） 中的错误路径故障 mlx5_ib_dev_res_srq_init（） 分配两个 SRQ s0 和 s1。当 s1 的 ib_create_srq（） 失败时，错误分支会销毁 s0，但会失败，并且会无条件地将释放的 s0 和ERR_PTR s1 分配给 devr->s0 和 devr->s1。这导致多个问题：无锁快速路径检查 （devr->s1） 是否返回 0;并将ERR_PTR视为已初始化;mlx5_ib_create_qp（） 中的用户通过 to_msrq（devr->s0）->msrq.srqn 取消引用释放的 SRQ 或ERR_PTR;和 mlx5_ib_dev_res_cleanup（） 取消引用 ERR_PTR 并在拆卸时双重释放 s0。通过在 s1 失败路径中添加相同的“goto unlock”进行修复。（CVE-2026-46176）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46176

high Nessus 插件 ID 318446

版本 1.16