Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - IB/isert：拒絕短於 ISER_HEADERS_LEN 的登入 PDU 在 drivers/infiniband/ulp/isert/ib_isert.c 中， isert_login_recv_done() 會將登入要求負載長度計算為 wc->byte_len 減去 ISER_HEADERS_LEN 並且沒有下限，而 login_req_len 是帶正負號的整數。遠端 iSER 起始程式可以張貼攜帶少於 ISER_HEADERS_LEN (76) 位元組的登入 Send 工作要求，因此減法會反向溢位，同時 login_req_len 會變成 negative. isert_rx_login_req() 隨後會將該負值長度讀取回帶正負號的整數，攜帶 size = min(rx_buflen, MAX_KEY_VALUE_PAIRS)，同時由於 min() 帶正負號，因此會保留負值；隨後會傳遞數值作為 memcpy() 長度，同時符號擴展至多 GB size_t。複製到 8192-byte login->req_buf 的動作在執行上遠超出邊界並發生故障，導致目標節點損毀。登入階段發生在 iSCSI 驗證之前，因此不需要任何憑證即可到達此路徑。拒絕在減去前短於 ISER_HEADERS_LEN 的任何登入 PDU，鏡像現有內容會在失敗工作完成時提前傳回，因此 login_req_len 絕對不會變成負值。上限已經是安全的：已發布的登入緩衝區不能提供超過 ISER_RX_PAYLOAD_SIZE，因此差異保持在 MAX_KEY_VALUE_PAIRS 或在 MAX_KEY_VALUE_PAIRS 以下，同時現有的 min() 對其造成限制；只需要新增缺少的下限。
    (CVE-2026-53176)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53176

medium Nessus Plugin ID 323430

版本 1.23