Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe：还原 ODP 写入路径中的HMM_PFN_WRITE检查提交 0b261d7c1cd3（RDMA/rxe：中断 RO 页面的无限页面错误循环）丢弃了 rxe_check_pagefault（） 的访问权限测试，并且仅保留HMM_PFN_VALID。在只读模式下发生错误的页面，例如 PROT_READ 文件映射背后的页面缓存作品集，然后满足检查和 ODP 写入操作（RDMA WRITE、RDMA READ 响应、SEND 负载、原子学）通过 kmap 对其进行修改，而不会中断 CoW。非特权用户可通过此类映射注册 ODP MR，并使传入的 RDMA 流量覆盖其仅保存O_RDONLY的文件的页面缓存，包括 /etc/passwd 或 setuid 二进制。这是与 Dirty COW 和 CVE-2022-2590. mlx5 相同的原始类：其 ODP 路径仅为承载 HMM_PFN_WRITE 的 PFN 设置设备写入位。通过要求对除 RXE_PAGEFAULT_RDONLY 以外的每项操作在 rxe_check_pagefault（） 中进行HMM_PFN_WRITE，在 rxe 中还原它。现在，写入不可写入的 VMA 会使单错误尝试失败，
    -EPER hmm_vma_fault M，而不是永远重新发生错误。对于可写入的 VMA，错误会中断 CoW，并且写入内容会进入私有页面。将 pmem 刷新保留在只读检查中。arch_wb_cache_pmem（） 从不修改内存，并且 FLUSH 访问位不会使 umem 可写，因此将刷新分类为写入会使每次针对仅刷新 MR 的刷新失败。（CVE-2026-98361）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98361

high Nessus 插件 ID 364237

版本 1.2