Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IB/mad：重组前丢弃不匹配的 RMPP 响应 内核处理的 RMPP 接收处理在将响应与未完成的发送匹配之前，开始重组活动的 DATA 响应。稍后，在 ib_process_rmpp_recv_wc（） 组装完整消息或使用段之后，将进行正常匹配。该排序会允许通过高位 TID 位路由至内核 RMPP 代理的未经请求的响应，在针对实际请求检查完整 TID 和源地址之前，分配或扩展 RMPP 接收状态。因此，即使响应不匹配任何发送，重新排序的突发也可以到达接收端插入路径。对于内核处理的 RMPP DATA 响应，要求在进入 RMPP 重组之前完成现有的 ib_find_send_mad（） 匹配。匹配程序已根据代理等待、积压和正在进行的发送列表检查完整的 TID、管理类和源地址/GID。如果没有匹配项，则在不创建 RMPP 状态的情况下终止响应。这样会保持 RMPP 窗口行为不变并且仅拒绝没有相应请求的响应。（CVE-2026-68425）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68425

high Nessus 插件 ID 334219

版本 1.6