Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RDMA/uverbs：在 ib_uverbs_post_send ib_uverbs_post_send（） 中使用wqe_size之前先對其進行驗證，在將cmd.wqe_size傳遞給 kmalloc（） 並使用分配的緩衝區作為結構ib_uverbs_send_wr之前，無需任何驗證即可使用來自使用者空間的。如果使用者提供較小的wqe_size值 （例如 1），則 kmalloc（） 會成功，但後續存取 user_wr->opcode、user_wr->num_sge 和其他欄位的讀取範圍超出配置的緩衝區，導致從核心堆記憶體進行越界讀取。這可能會將敏感的核心資訊洩露給使用者空間。此外，提供過大的wqe_size可能會在記憶體配置路徑中觸發警告，如 syzkaller 所報告的那樣。這與 ib_uverbs_unmarshall_recv（） 不一致，後者在繼續之前正確驗證 wqe_size >= sizeof（struct ib_uverbs_recv_wr）。對 ib_uverbs_post_send（） 新增相同的驗證，以確保wqe_size至少為 sizeof（struct ib_uverbs_send_wr）。（CVE-2026-45856）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45856

high Nessus Plugin ID 317158

版本 1.20