Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - svcrdma：拒绝使上拉缓冲区溢出的内联回复 RPC-over-RDMA 客户端可以请求回复，例如 NFS READ 负载，而无需提供写入列表或回复区块来承载它。当此类回复需要比设备的发送队列支持的更多的分散/收集条目时，svc_rdma_pull_up_needed（） 选择上拉，svc_rdma_pull_up_reply_msg（） 将整个回复线性化为 sctxt->sc_xprt_buf。该缓冲区只有 sc_max_req_size 字节，而此路径上的回复仅由客户端的请求绑定，因此 svc_rdma_xb_linearize（） 会通过缓冲区的末尾进行复制并破坏相邻的 slab 内存。
    超长长度随后存储在 sc_sges[0].length 中并发布，因此设备也会超出映射区域进行读取。SGE 耗尽分支是唯一可以超过缓冲区的上拉路径：阈值分支仅上拉小于 RPCRDMA_PULLUP_THRESH 的回复，符合设备 SGE 预算的回复直接发送，无需线性化。当 svc_rdma_pull_up_needed（） 上拉的回复无法适合sc_max_req_size时使 （） 报告 -E2BIG，并按照 RFC 8166 部分 4.5.3 的指示ERR_CHUNK使请求失败，而不是丢失连接。帮助程序不再回答简单的是/否问题：它现在报告上拉、无上拉或 -E2BIG 对于太大而无法线性化的回复。将 svc_rdma_pull_up_needed（） 重命名为 svc_rdma_check_pull_up（），以便其名称不再暗示布尔谓词。
    (CVE-2026-89530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-89530

critical Nessus 插件 ID 345054

版本 1.15