Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/cxgb4：修复 write_tpt_entry（） 中的dereg_skb泄漏和双重释放 当设备处于致命错误状态时，write_tpt_entry（） 在将调用方的预分配 skb 传递到传输路径之前返回 -EIO;
    其 allocation-failure 返回也起到同样的作用。c4iw_dereg_mr（） 忽略错误并释放 mhp，从而泄露 mhp->dereg_skb。相反，c4iw_get_dma_mr（） 会在 dereg_mem（） 消耗 skb 之后再次释放该 skb，即双重释放。使 write_tpt_entry（） 成为非 NULL skb 的唯一所有者，在切换到 c4iw_ofld_send（） 之前的每次返回时释放它：致命错误、tpt 和 stag 分配失败。c4iw_ofld_send（） 在成功和出错时都会消耗 skb，因此在 dereg_mem（） 之后删除 c4iw_get_dma_mr（） 中冗余的 kfree_skb（）。（CVE-2026-90417）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90417

medium Nessus 插件 ID 347321

版本 1.1