Linux Distros 未修補弱點：CVE-2026-89533
medium Nessus Plugin ID 345417
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- svcrdma：修正 read_chunk_range svc_rdma_read_chunk_range（） 中的偏移算術遍歷讀取區塊的區段清單，以建立從位元組偏移開始的子範圍，並為位置零或呼叫區塊建立跨越長度位元組的子範圍。每段迴路中的兩個算術缺陷會產生錯誤的 DMA 長度和 u32 反向溢位：
pcl_for_each_segment（segment， chunk） { if （offset > segment->rs_length） { offset -= segment->rs_length;
繼續;} dummy.rs_handle = 區段>rs_handle;dummy.rs_length = min_t（u32，長度，區段>rs_length）
- 偏移;dummy.rs_offset = 區段>rs_offset + 偏移;首先，跳過述詞使用 '>' 而不是 '>='。當位移等於區段的完整rs_length時，區段會完全耗用，應該略過，但迴圈會落入內文。產生的dummy.rs_length是 min_t（u32， length， rs_length） - rs_length，當長度小於 rs_length 時，它會下溢到接近UINT_MAX的 u32，否則為零。其次，長度公式從 min_t（） 結果中減去偏移量，而不是從上限之前的段>rs_length減去偏移量。對於偏移> 0，線段的殘差是rs_length的 - 偏移，而不是rs_length，因此必須將上限套用至殘差。使用目前的括弧時，每當長度小於 rs_length - 偏移時，每個區段的長度就會變成長度 - 偏移量而不是長度，從而無訊息地從重建的區塊中刪除偏移位元組。結合上面的邊界案例，它還啟用了 u32 下溢路徑，它將巨大的nr_bvec傳播到 svc_rdma_build_read_segment（） 中，並在 svc_rdma_get_rw_ctxt（） 中傳播一個多 MiB kmalloc_array_node（）。此外，當最後一個讀取區塊恰好在呼叫區塊的結尾結束時，svc_rdma_read_call_chunk（） 可以叫用長度 == 0 的函式。使用更正的 >= 述詞時，會略過每個區段，且函式會傳回初始 -EINVAL，以拒絕有效要求。當長度為零時，立即傳回成功。一旦長度被完全消耗，也要脫離迴圈，以避免將零長度的區段傳遞給 svc_rdma_build_read_segment（）。透過使用跳 '>=' 過完全消耗的區段、在 min_t（） 內移動「- 偏移」以便將上限套用到區段的剩餘長度、為零長度要求傳回成功，以及在要求的範圍已耗盡時停止迭代來修正。（CVE-2026-89533）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345417
檔案名稱: unpatched_CVE_2026_89533.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.8
媒介: CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-89533
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 6
媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89533