Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe：修复 get_srq_wqe get_srq_wqe（） 从映射到用户空间的共享接收队列缓冲区读取 wqe->dma.num_sge 时的 TOCTOU 堆溢出。它会根据 max_sge 验证num_sge，但随后会重新读取相同字段以计算 memcpy 大小。并发用户空间线程可修改验证和使用之间的num_sge，从而在将 WQE 复制到 qp->resp.srq_wqe 时导致堆缓冲区溢出。
    将num_sge读入本地变量中，并将其用于边界检查和大小计算。
    (CVE-2026-74378)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74378

high Nessus 插件 ID 335669

版本 1.18