Linux Distros 未修补的漏洞：CVE-2026-89533
medium Nessus 插件 ID 345417
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- svcrdma：修复 read_chunk_range svc_rdma_read_chunk_range（） 遍历读取区块的段列表中的偏移算法，以针对位置零或调用区块构建从字节偏移开始并跨长度字节的子范围。每段循环中的两个算术缺陷会产生错误的 DMA 长度和 u32 下溢：
pcl_for_each_segment（segment， chunk） { if （offset > segment->rs_length） { offset -= segment->rs_length;
继续;} dummy.rs_handle = segment->rs_handle;dummy.rs_length = min_t（u32，长度，段>rs_length）
- 偏移;dummy.rs_offset = 分段>rs_offset + 偏移量;首先，跳过谓词使用“>”而不是 '>='。当偏移量等于段的完整rs_length时，段已完全消耗，应跳过，但循环会落入正文。生成的dummy.rs_length为 min_t（u32， length， rs_length） - rs_length，当长度小于 rs_length 时下溢到接近UINT_MAX的 u32，否则为零。其次，长度公式从 min_t（） 结果中减去偏移量，而不是从端点之前的段>rs_length减去偏移量。对于偏移> 0，线段的残差为 rs_length - 偏移，而不是rs_length，因此必须将上限应用于残差。使用当前的括号时，只要长度小于 rs_length - 偏移量，每段长度就会变成长度 - 偏移量而不是长度，从而静默地从重建的区块中丢弃偏移字节。结合上面的边界情况，它还启用了 u32 下溢路径，该路径将巨大的nr_bvec传播到 svc_rdma_build_read_segment（） 中，并将 multi-MiB kmalloc_array_node传播到 svc_rdma_get_rw_ctxt（） 中。此外，当最后一个读取区块正好结束于调用区块的末尾时，svc_rdma_read_call_chunk（） 可以调用长度 == 0 的此函数。使用修正后的 >= 谓词，将跳过每个段，函数返回初始 -EINVAL，从而拒绝有效请求。长度为零时立即返回成功。长度用尽时，也应中断循环以避免将零长度段传递到 svc_rdma_build_read_segment（）。修复方法为 '>=' ，在 min_t（） 中移动“- offset”，以便将上限应用到段的剩余长度，为零长度请求返回成功结果，以及在消耗了请求的范围时停止迭代，从而跳过完全消耗的段。（CVE-2026-89533）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 345417
文件名: unpatched_CVE_2026_89533.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.8
矢量: CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C
CVSS 分数来源: CVE-2026-89533
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 6
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89533