Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IB/isert：拒绝短于 ISER_HEADERS_LEN 的登录 PDU 在 drivers/infiniband/ulp/isert/ib_isert.c 中，isert_login_recv_done（） 将登录请求负载长度计算为 wc->byte_len减去无下界的ISER_HEADERS_LEN，并且login_req_len为已签名 int。远程 iSER 发起程序可发布登录发送工作请求，其中包含少于 ISER_HEADERS_LEN (76) 的字节数，因此减法会下溢，login_req_len 会变为负数。然后 isert_rx_login_req() 将该负长度读回有符号的 int，采用 min(rx_buflen, MAX_KEY_VALUE_PAIRS)，且由于 min() 是有符号的，所以它保留了负值；然后，该值作为 memcpy() 长度传递，并符号扩展至数 GB 的 size_t。复制到 8192 字节的 login->req_buf 的运行大幅越界且存在错误，会导致目标节点崩溃。登录阶段先于进行 iSCSI 身份验证，因此无需任何凭据即可访问此路径。拒绝任何在减法前短于 ISER_HEADERS_LEN 的登录 PDU，以反映工作完成失败时的现有提前返回，从而使 login_req_len 永远不会变为负数。上边界是安全的：已发布的登录缓冲区不能提供超过 ISER_RX_PAYLOAD_SIZE 的大小，因此差异保持在 MAX_KEY_VALUE_PAIRS 或以下，并且现有 min() 限制了上边界；只需添加缺少的下边界即可。
    (CVE-2026-53176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53176

medium Nessus 插件 ID 323430

版本 1.23