Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/siw：繫結讀取回應放置至 RREAD 長度 在 drivers/infiniband/sw/siw/siw_qp_rx.c 中，siw_proc_rresp（） 會將每一個傳入讀取回應 DDP 區段放在 sge->laddr + wqe->processed 處，然後累積 wqe->processed，但它絕不會根據接續區段上的接收緩衝區長度檢查執行總計。siw_check_sge（） 僅在第一個片段 （if （！*mem） 分支） 上解析和驗證接收記憶體，而 siw_rresp_check_ntoh（） 僅在最後一個片段 （！frx->more_ddp_segs 保護） 上將累積長度與 wqe->bytes 進行比較。連線的 SIW 對等體會使用讀取回應區段來回應未完成的 RREAD，而讀取回應區段會保持 DDP Last 旗標清除，攜帶比所要求的 RREAD 更多的總承載，驅動 wqe->處理通過已驗證的接收緩衝區;下一個 siw_rx_data（） 呼叫在 sge->laddr + wqe->processed 處寫入越界。siw 透過一般可路由 TCP 執行 iWARP，因此對等體是已建立 RDMA 連線的遠端端，不需要本機權限。在放置之前綁定每個區段，就像 siw_proc_send（） 和 siw_proc_write（） 已經對其標記和未標記的路徑所做的那樣，並在讀取回應會溢出接收緩衝區時，以基本或邊界 DDP 錯誤終止連線。這是此檔案的第二個接收路徑長度修正。單獨的變更會拒絕標頭解碼中每個片段剩餘部分下溢的 MPA FPDU 長度;該保護不涵蓋這種情況，因為這裡每個單獨的區段長度都是自我一致的，並且只有累積的放置偏移會溢出緩衝區。（CVE-2026-64268）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64268

critical Nessus Plugin ID 329925

版本 1.24