Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/srp：由接收的長度綁定SRP_RSP感應副本 srp_process_rsp（） 從 rsp->data + resp_data_len 複製感應資料，其中 resp_data_len 是 SRP 目標提供的完整 32 位元值，絕不會根據實際接收的位元組數 （wc->byte_len） 進行檢查。複製長度以 SCSI_SENSE_BUFFERSIZE 為界，因此最多複製 96 個位元組，但來源位移不受限制。啟動程式已登入的 InfiniBand/RoCE 光纖上的惡意或已入侵的 SRP 目標可能會傳回設定SRP_RSP_FLAG_SNSVALID且具有大型resp_data_len的SRP_RSP。接收緩衝區會配置在目標選擇的max_ti_iu_len，因此感知複製的來源會經過實際收到的位元組;當resp_data_len接近0xFFFFFFFF時，它超過緩衝區和讀取錯誤是千兆位元組。只有在尚未截斷的情況下，才複製感知資料，也就是說，只有在回應標頭、回應資料和感知區域適合實際收到的位元組內時;否則刪除意義和日誌。樹狀結構內 iSER 和 NVMe-RDMA 接收路徑已由 wc->byte_len 綁定其剖析;這使ib_srp與他們保持一致。
    (CVE-2026-53186)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53186

critical Nessus Plugin ID 323550

版本 1.30