Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ocfs2/dlm：验证 dlm_match_regions（） 修补程序系列中的qr_numregions ocfs2/dlm：修复 dlm_match_regions（） 中的两个缺陷。在 dlm_match_regions（） 中，DLM_QUERY_REGION网络消息的 qr_numregions 字段用于在未充分验证的情况下驱动 qr_regions 缓冲区上的循环。该系列修复了两个问题：- 修补程序 1 添加了边界检查，以拒绝qr_numregions超过 O2NM_MAX_REGIONS 的消息。
    o2net 层仅验证消息字节长度;它不限制字段值，因此构建的消息最多可设置为 255 qr_numregions，并触发超出 1024 字节 qr_regions 缓冲区的越界读取。- 修补程序 2 修复了本地-远程比较循环中的一个差一问题，该问题使用“<=”而不是“<”，即使qr_numregions在界内，也读取一个超出有效范围的条目。此修补程序（共 2 个）：
    DLM_QUERY_REGION 网络消息中的 qr_numregions 字段在 dlm_match_regions（） 中直接用作循环边界，而无需检查O2NM_MAX_REGIONS。由于 qr_regions 的大小最多可容纳 O2NM_MAX_REGIONS （32） 个条目，因此qr_numregions > 32 的特制消息会导致越界读取超出qr_regions缓冲区。在进入循环之前为qr_numregions添加边界检查。（CVE-2026-53043）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53043

critical Nessus 插件 ID 322602

版本 1.28