Linux Distros 未修補弱點：CVE-2026-72473
critical Nessus Plugin ID 335543
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- xprtrdma：將 req 回收與RPC完成分離，rl_kref先前透過單一參照計數提供兩個不同的存留期：當 Reply 可以喚醒其RPC工作時，它會進行門控，當 rpcrdma_req 可以返回其可用集區時，它會進行門控。只有在 SGE 需要 DMA 取消映射 （sc_unmap_count > 0） 時，封送處理路徑才採用發送端參照，這使得僅攜帶預先註冊緩衝區的發送成為例外狀況：回覆處理常式將rl_kref從 1 降至 0，並在 HCA 可能仍在從其傳送緩衝區讀取 DMA 時釋放要求。給rl_kref一個更窄的工作。當插槽分配發出要求時，RPC 層會接受一個參考。rpcrdma_prepare_send_sges（） 會在 WR 準備成功之後，無條件地取得 Send-side 參照。xprt_rdma_free_slot（） 和 xprt_rdma_bc_free_rqst（） 刪除RPC層參照;
rpcrdma_sendctx_unmap（） 會刪除傳送端參照。只有在雙方所有者都簽字後，該請求才會返回其免費池。已移除 rpcrdma_prepare_send_sges（） 中現有的 kref_init（&req->rl_kref） 呼叫。初始化會移至插槽配置路徑 （xprt_rdma_alloc_slot 和 rpcrdma_bc_rqst_get），而釋放回呼會在 req 返回可用集區之前重新布防rl_kref。封送處理路徑中的重新初始化會捨棄項目上已存在的 RPC 層參考。以下有三個不變量： - rpc_rqst所持有的任何rpcrdma_req都有 rl_kref >= 1。xprt_rdma_alloc_slot（）、rpcrdma_bc_rqst_get（） 和 xprt_rdma_alloc_slot（） 中的 backlog-wake 分支在發佈要求之前kref_init rl_kref。如果沒有這個不變量，在插槽分配和封送處理之間中止的RPC任務（例如，在call_connect期間gss_refresh故障或訊號）將驅動 xprt_release（） -> xprt_rdma_free_slot（） -> kref_put 而不是零的參照計數，使refcount_t飽和並擱淺插槽。- 只有在 WR 準備成功之後，才會取得傳送端參照。rpcrdma_prepare_send_sges（） 中的對應失敗會執行 rpcrdma_sendctx_cancel（），該 DMA 會取消對應 sendctx 並清除sc_req而不碰rl_kref。sendctx 環在 rpcrdma_sendctx_put_locked（） 和 rpcrdma_sendctxs_destroy（） 中遍歷具有 sc_req == NULL 的項目，因此一連串的 -EIO 封送處理失敗無法阻止 reqs 關閉rb_send_bufs。- 釋放回呼會重新武裝rl_kref，讓下一個消費者在滿足不變量的情況下進入。回覆現在會直接完成 RPC。
rpcrdma_reply_handler（） 呼叫 rpcrdma_complete_rqst（） 來取代非 LocalInv 分支上的kref_put。LocalInv 分支已完成從 frwr_unmap_async（） 的RPC，並且不受影響。由於傳送端參照現在可能比 RPC 完成時間更長，因此連線中斷會耗盡 sendctx 項目，而這些項目的無訊號傳送從未有稍後的訊號完成，以遍歷環路。在重設要求緩衝區之前，rpcrdma_sendctxs_destroy（） 遍歷活動範圍並在每個項目上以非 NULL sc_req執行 rpcrdma_sendctx_unmap（），並在 rpcrdma_xprt_disconnect（） 中移動到 rpcrdma_reqs_reset（） 之前，因此當釋放發送端參照時，要求仍處於預重置狀態。排水管會在反通道路徑上造成拆解排序危險。使用新的存留期時，從 rpcrdma_req_release（） 釋放bc_prealloc要求會將其重新新增至bc_pa_list。xprt_rdma_destroy（） 中的斷開連接會在 xprt_destroy_backchannel（） 已經清空bc_pa_list之後運行，因此耗盡的 reqs 會洩漏。xprt_rdma_destroy（） 現在會在中斷連線後第二次執行 xprt_rdma_bc_destroy（xprt， 0） 以回收它們。（CVE-2026-72473）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335543
檔案名稱: unpatched_CVE_2026_72473.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.67
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-72473
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72473