Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drbd：拒绝负载大小超出范围的数据回复 recv_dless_read（） 从对等机接收到未完成读取请求的 bio 的P_DATA_REPLY。对等机提供的负载长度达到其作为签名的 int data_size，两个对等机控制的输入可将其设为负值。使用协商的 data-integrity-alg 时，会先减去摘要长度，因此负载小于摘要的回复data_size下溢。无完整性算法（默认）时，data_size从未签名的 h95/h100 线路长度分配，并且 drbdd（） 从不为负载承载命令绑定它，因此高于 INT_MAX 的长度会将其转换为负数;此路径不需要非默认功能。然后，bio 接收循环计算 expect = min_t（int， data_size， bv_len），后者为负数，而 drbd_recv_all_warn（mapped， expect） 会在第一个映射页面中接收size_t SIZE_MAX。同级接收路径 read_in_block（） 不受影响：
    它使用无符号大小，并在接收前针对DRBD_MAX_BIO_SIZE拒绝它。拒绝在可选摘要减法后大小为负的数据回复，涵盖两个触发器。影响：恶意或中间人 DRBD 对等机将攻击者所选字节复制到接收器中的 bio 页面之后，进而损坏内核内存。从其对等体（无盘节点或对等端的读取平衡）读取的节点在默认配置中暴露;data-integrity-alg 不是必需的。（CVE-2026-72014）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72014

critical Nessus 插件 ID 337603

版本 1.10