Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/rtrs-srv：修正 process_read 中的整數反向溢位，process_write usr_len會從網路提供的訊息欄位 （le16_to_cpu） 讀取，並用於計算 data_len = off - usr_len，而不驗證 usr_len <= off。惡意 RDMA 用戶端可能會發送usr_len >，導致整數反向溢位，導致data_len包裝成一個巨大的size_t值，然後作為記憶體長度傳遞給rdma_ev回呼，從而導致越界記憶體存取。透過在 process_read（） 和 process_write（） 中讀取並驗證 rtrs_srv_get_ops_ids（） 之前的 usr_len <= off 來修正，確保早期傳回路徑不會取得任何參照，也不會有資源洩漏。（CVE-2026-97413）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rtrs-srv：修复 process_read 中的整数下溢，以及从网络提供的消息字段 （le16_to_cpu） 读取 process_write usr_len 并用于计算 data_len = off - usr_len，而无需验证 usr_len <= off。恶意 RDMA 客户端可发送usr_len >，造成整数下溢，导致data_len包装成巨大的size_t值，然后将其作为内存长度传递给 rdma_ev 回调，从而导致越界内存访问。通过同时读取并验证 process_read（） 和 process_write（） 中 rtrs_srv_get_ops_ids（） 之前的 usr_len <= off 来修复，确保早期返回路径未取得任何引用且没有资源泄漏。（CVE-2026-97413）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rtrs-srv:process_write usr_len process_read の整数アンダーフローを修正します。ネットワーク指定のメッセージフィールド(le16_to_cpu)から読み取られ、その usr_len <= off を検証せずに data_len = off - usr_len を計算するために使用されます。悪意のあるRDMAクライアントがusr_len >送信して整数アンダーフローを引き起こし、巨大なsize_t値にdata_lenラッピングし、メモリ長としてrdma_evコールバックに渡して領域外メモリアクセスを引き起こす可能性があります。process_read() および process_write() の両方において、rtrs_srv_get_ops_ids() の前に usr_len <= off を読み取り、検証することで修正し、早期戻りパスが参照を取得しず、リソース漏洩がないようにします。(CVE-2026-97413)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RDMA/rtrs-srv: Fix integer underflow in process_read and process_write usr_len is read from a network-     supplied message field (le16_to_cpu) and used to compute data_len = off - usr_len without validating that     usr_len <= off. A malicious RDMA client can send usr_len > off causing an integer underflow, resulting in     data_len wrapping to a huge size_t value which is then passed to the rdma_ev callback as a memory length,     leading to out-of-bounds memory access. Fix by reading and validating usr_len <= off before     rtrs_srv_get_ops_ids() in both process_read() and process_write(), ensuring the early return path acquires     no reference and has no resource leak. (CVE-2026-97413)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
349981	Linux Distros 未修補弱點：CVE-2026-97413	Nessus	Misc.	2026/9/24	2026/10/5	critical
349981	Linux Distros 未修补的漏洞：CVE-2026-97413	Nessus	Misc.	2026/9/24	2026/10/5	critical
351155	Debian dsa-6528：ata-modules-6.12.111+deb13-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817：ata-modules-6.12.107+deb12-armmp-di - 安全更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528 ： ata-modules-6.12.111+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817 ： ata-modules-6.12.107+deb12-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
351155	Debian dsa-6528:ata-modules-6.12.111+deb13-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817:ata-modules-6.12.107+deb12-armmp-di - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
349981	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97413	Nessus	Misc.	2026/9/24	2026/10/5	critical
351155	Debian dsa-6528 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
362907	Debian dla-4817 : ata-modules-6.12.107+deb12-armmp-di - security update	Nessus	Debian Local Security Checks	2026/10/4	2026/10/4	high
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
349981	Linux Distros Unpatched Vulnerability : CVE-2026-97413	Nessus	Misc.	2026/9/24	2026/10/5	critical

偵測

搜尋 Plugin

critical

critical

high

high

high

high

high

high

critical

high

high

high

critical