Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rds：ib：對應 MR 失敗時清除 sg 清單 rds_ib_map_frmr（） 會在 DMA 對應和登錄失敗之前將呼叫端的散點清單儲存在 MR 中。失敗時，__rds_rdma_map（） 會取消釘選頁面並釋放散佈清單，但 rds_ib_free_frmr（） 仍然可以將 MR 傳回集區，並設定過時指標。這會使集區出現懸而未決的散佈清單，並可能導致本機權限提升。當 MR 稍後被拆除時，KASAN 會偵測產生的釋放後使用： 錯誤：KASAN：slab-use-after-free in
    __rds_ib_teardown_mr 大小為 8 的讀取 呼叫追蹤：__rds_ib_teardown_mr rds_ib_unreg_frmr rds_ib_flush_mr_pool rds_ib_flush_mrs rds_free_mr rds_setsockopt 只有在 DMA 對應成功之後，才將散佈清單儲存在 MR 中。如果 DMA 對應失敗，請在 MR 欄位保持清除時直接返回;呼叫端保留散佈清單及其釘選頁面的擁有權。如果稍後的註冊步驟失敗，請取消對應散佈清單並清除 MR 欄位，然後再返回。（CVE-2026-98524）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98524

high Nessus Plugin ID 367545

版本 1.5