Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/siw：将读取响应放置到 RREAD 长度 在 drivers/infiniband/sw/siw/siw_qp_rx.c 中，siw_proc_rresp（） 将每个传入读取响应 DDP 段放在 sge->laddr + wqe->processed 处，然后累积 wqe->处理，但它从未针对连续段上的接收缓冲区长度检查运行总计。siw_check_sge（） 仅解析并验证第一个段（if （！*mem） 分支）上的接收内存，siw_rresp_check_ntoh（） 仅在最后一段（！frx->more_ddp_segs 防护）上比较累积长度与 wqe->字节。一个连接的 siw 对等体使用保持 DDP Last 标志清除的读取响应段应答未完成的 RREAD，携带比请求的 RREAD 更多的总负载，驱动 wqe->处理通过验证的接收器缓冲区;下一个 siw_rx_data（） 调用在 sge->laddr + wqe->processed 处写入越界。siw 在普通可路由的 TCP 上运行 iWARP，因此对等机是已建立 RDMA 连接的远程端，不需要任何本地权限。在放置之前绑定每个段，就像 siw_proc_send（） 和 siw_proc_write（） 已经对其标记和未标记的路径所做的那样，并在读取响应使接收器缓冲区溢出时以基本或边界 DDP 错误终止连接。这是此文件的第二个接收路径长度补丁。单独的变更拒绝在标头解码中下溢每片段余数的 MPA FPDU 长度;该保护不涵盖这种情况，因为此处每个单独的段长度都是自一致的，并且只有累积的放置偏移量会溢出缓冲区。（CVE-2026-64268）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64268

critical Nessus 插件 ID 329925

版本 1.37