Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/siw：签名接收匹配之前拒绝 MPA FPDU 长度下溢 恶意连接的 siw 对等机可发送其 MPA 长度字段（c_hdr->mpa_len，16 位大端，对等控制）小于已宣布操作码的固定 DDP/RDMAP 标头的 iWARP FPDU。Soft-iWARP 根据 iwarp_pktinfo[opcode] .hdr_len解析 siw_get_hdr（） 中的完整标头，但从不比较mpa_len与该标头长度。然后，siw_tcp_rx_data（） 派生出 srx->fpdu_part_rem = be16_to_cpu（mpa_len） - fpdu_part_rcvd + MPA_HDR_SIZE;此时fpdu_part_rcvd等于 iwarp_pktinfo[opcode].hdr_len。对于标记的 WRITE （hdr_len 16， MPA_HDR_SIZE 2），线上最小mpa_len 0 会产生 fpdu_part_rem = -14，任何低于 hdr_len - MPA_HDR_SIZE 的mpa_len都会下溢至负 int。然后，有符号的值流入 siw_proc_write（）/siw_proc_rresp（），因为 bytes = min（srx->fpdu_part_rem， srx->skb_new）;作为 int len 传递给 siw_check_mem（）（len 为负时，满足其间隔检查 addr + len > mem->va + mem->len 的有效基数），并达到 siw_rx_data（） -> siw_rx_kva（） / siw_rx_umem（） -> skb_copy_bits（） 作为已签名副本长度。skb_copy_bits（） 中的标头复制分支将其升级为 size_t，从而产生数 GB 的读取。驱动实际内核 TCP 接收路径的 KUnit 线程下的 KASAN -- socketpair AF_INET环回、通过 kernel_sendmsg 写入的畸形 FPDU、sk_data_ready在 softirq 中触发、tcp_read_sock分派到 siw_tcp_rx_data -- 报告： 缺陷：KASAN：地址 ffff888 处大小为 4294967295 的 skb_copy_bits+0x284/0x480 读取中的释放后使用... 调用跟踪：
    skb_copy_bits siw_rx_kva siw_rx_data siw_check_mem siw_proc_write siw_tcp_rx_data __tcp_read_sock siw_qp_llp_data_ready tcp_data_ready tcp_data_queue 在完全组装对等机标头的最早点添加缺少的不变量。iwarp_pktinfo[*].hdr_len - MPA_HDR_SIZE正是 SIW 发送器用作每个操作码的最小mpa_len值 （drivers/infiniband/sw/siw/siw_qp.c：33），因此这与协议契约相匹配。超出范围的 FPDU 终止连接时有 TERM_ERROR_LAYER_LLP / LLP_ETYPE_MPA / LLP_ECODE_FPDU_START -- 这是 RFC 5044 第 8 节错误代码 3（标记和 ULPDU 长度字段对 FPDU 的启动不一致），此不一致的正确帧错误类。
    (CVE-2026-64102)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64102

critical Nessus 插件 ID 328117

版本 1.12