Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/counter：修复 alloc_and_bind（） 中bind_qp失败时的num_counters泄漏 当 __rdma_counter_bind_qp（） 在 alloc_and_bind（） 中失败时，错误路径会跳至释放计数器的 err_mode，而不会递减 port_counter->num_counters。唯一递减的位置是 rdma_counter_free（），由于计数器从未成功绑定，因此无法访问该位置。此泄露会在反复失败中累积，从而永久阻止端口切换到 AUTO 模式（__counter_set_mode（） 中的 -EBUSY），并阻止 rdma_counter_free（） 中的 MANUALNONE 自动恢复。如果调用前的模式为 NONE，则 __counter_set_mode（） 设置的 MANUAL 模式也会泄漏，因为从未达到恢复逻辑。在num_counters增量和现有err_mode标签之间添加err_bind标签。它递减num_counters并镜像 rdma_counter_free（） 的 MANUALNONE 恢复，从而确保在 bind 失败时端口状态完全恢复。（CVE-2026-97477）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/計數器：修正 alloc_and_bind（） 中 bind_qp 失敗時的num_counters洩漏 當 __rdma_counter_bind_qp（） 在 alloc_and_bind（） 中失敗時，錯誤路徑會跳轉到 err_mode，從而釋放計數器而不減少 port_counter->num_counters。唯一遞減的地方是 rdma_counter_free（），由於計數器從未成功綁定，因此無法到達。這種洩漏會在重複的故障中累積，永久阻止連接埠切換到 AUTO 模式（__counter_set_mode（） 中的 -EBUSY），並阻止 rdma_counter_free（） 中的 MANUALNONE 自動還原。當調用前模式為 NONE 時，__counter_set_mode（） 設定的 MANUAL 模式也會洩漏，因為從未達到還原邏輯。在num_counters增量和現有err_mode標籤之間新增err_bind標籤。它遞減num_counters並鏡像 rdma_counter_free（） 的 MANUALNONE 還原，確保在綁定失敗時完全還原連接埠狀態。（CVE-2026-97477）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/カウンター:alloc_and_bind() のbind_qp失敗時のnum_counters漏洩を修正します __rdma_counter_bind_qp() が alloc_and_bind() で失敗すると、エラーパスは err_mode にジャンプし、port_counter->num_counters を減少させずにカウンターを解放します。減少する唯一の場所は rdma_counter_free() ですが、カウンターが正常にバインドされなかったため、到達できません。この漏洩は、繰り返しの障害に蓄積され、ポートが AUTO モード(__counter_set_mode() の -EBUSY)に切り替わることを恒久的に妨げ、rdma_counter_free() の MANUALNONE 自動復帰をブロックします。呼び出し前にモードが NONE だった場合、__counter_set_mode() により設定された MANUAL モードも漏洩します。これは、戻すロジックに到達しないためです。num_counters増分と既存のerr_modeラベルの間にerr_bindラベルを追加します。これは、rdma_counter_free() から num_counters を滅分し、MANUALNONEの戻しをミラーリングすることで、bind 失敗時にポート状態が完全に復元されることを保証します。(CVE-2026-97477)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RDMA/counter: Fix num_counters leak on bind_qp failure in alloc_and_bind() When __rdma_counter_bind_qp()     fails in alloc_and_bind(), the error path jumps to err_mode which frees the counter without decrementing     port_counter->num_counters. The only place that decrements is rdma_counter_free(), which is unreachable     since the counter was never successfully bound. This leak accumulates across repeated failures,     permanently preventing the port from switching to AUTO mode (-EBUSY in __counter_set_mode()) and blocking     the MANUALNONE auto-revert in rdma_counter_free(). When the mode was NONE before the call, the MANUAL     mode set by __counter_set_mode() also leaks since the revert logic is never reached. Add an err_bind label     between the num_counters increment and the existing err_mode label. It decrements num_counters and mirrors     the MANUALNONE revert from rdma_counter_free(), ensuring the port state is fully restored on bind     failure. (CVE-2026-97477)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
349963	Linux Distros 未修补的漏洞：CVE-2026-97477	Nessus	Misc.	2026/9/24	2026/9/30	medium
349963	Linux Distros 未修補弱點：CVE-2026-97477	Nessus	Misc.	2026/9/24	2026/9/30	medium
349963	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97477	Nessus	Misc.	2026/9/24	2026/9/30	medium
349963	Linux Distros Unpatched Vulnerability : CVE-2026-97477	Nessus	Misc.	2026/9/24	2026/9/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium