Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/rxe：在交換 MR 的 PD 之前驗證存取旗標 rxe_rereg_user_mr（） 會先重新指派 mr->ibmr.pd，然後才驗證 IB_MR_REREG_ACCESS 引數： if （flags &; IB_MR_REREG_PD） {rxe_put（old_pd）; rxe_get（pd）; mr->ibmr.pd = ibpd; } if （flags &; IB_MR_REREG_ACCESS） { if （access &; ~RXE_ACCESS_SUPPORTED_MR） return ERR_PTR（-EOPNOTSUPP）; mr->access = access; }兩個旗標都通過了輸入檢查，因為RXE_MR_REREG_SUPPORTED IB_MR_REREG_PD |IB_MR_REREG_ACCESS，因此呼叫端可以在已重新指派 mr->ibmr.pd 的情況下進行存取檢查。mr->ibmr.pd 由核心擁有，核心僅在成功路徑上調整 pd->usecnt：ib_uverbs_rereg_mr（） 會在驅動程式錯誤時跳至put_new_uobj，而不會復原重新指派，因此 mr->pd == new_pd，而 usecnt 仍會向 MR 收費以orig_pd。
    然後ib_dereg_mr_user（） 遞減new_pd，當記憶體視窗仍引用它時，其計數可以達到零;uverbs_free_pd（） 僅釋放該計數的 PD，而 rxe_mw_cleanup（） 寫入釋放的記憶體： 錯誤：KASAN：__rxe_put+0x31/0xa0 中的 slab-use-after-free 由任務 rxe_poc/591 在 addr ffff8881301dd690 寫入大小 4 __rxe_put+0x31/0xa0 rxe_mw_cleanup+0x42/0x200 __rxe_cleanup+0x115/0x370 rxe_dealloc_mw+0x4c/0x80 由任務 591 分配： ib_uverbs_alloc_pd+0x258/0x540 由任務 591 釋放：
    ib_dealloc_pd_user+0x174/0x210 uverbs_free_pd+0x8d/0xc0 ib_uverbs_dealloc_pd+0x18e/0x1d0 在更改任何狀態之前驗證存取旗標，以便回呼套用每個要求的變更或不套用任何變更。
    (CVE-2026-98366)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe：在交换 MR 的 PD 之前验证访问标记 rxe_rereg_user_mr（） 首先重新分配 mr->ibmr.pd，然后才验证IB_MR_REREG_ACCESS参数： if （flags &; IB_MR_REREG_PD） {rxe_put（old_pd）; rxe_get（pd）; mr->ibmr.pd = ibpd; } if （flags &; IB_MR_REREG_ACCESS） { if （access &; ~RXE_ACCESS_SUPPORTED_MR） return ERR_PTR（-EOPNOTSUPP）; mr->access = access; }两个标记均通过条目检查RXE_MR_REREG_SUPPORTED因为IB_MR_REREG_PD |IB_MR_REREG_ACCESS，因此调用程序可在已重新分配 mr->ibmr.pd 的情况下进行访问检查。mr->ibmr.pd 由核心所有，它仅在成功路径上调整 pd->usecnt：ib_uverbs_rereg_mr（） 在驱动程序出错时跳至put_new_uobj而不撤消重新分配，因此 mr->pd == new_pd 而 usecnt 仍向 MR 收费以orig_pd。
    然后，ib_dereg_mr_user（） 递减 new_pd，其计数可达到零，而内存窗口仍在引用它;uverbs_free_pd（） 仅释放该计数上的 PD，并且 rxe_mw_cleanup（） 写入已释放的内存： 缺陷：KASAN：__rxe_put+0x31/0xa0 中的 slab-after-use-free 在 addr ffff8881301dd690 处按任务 rxe_poc/591 写入大小为 4 __rxe_put+0x31/0xa0 rxe_mw_cleanup+0x42/0x200 __rxe_cleanup+0x115/0x370 rxe_dealloc_mw+0x4c/0x80 按任务 591 分配： ib_uverbs_alloc_pd+0x258/0x540 由任务 591 释放：
    ib_dealloc_pd_user+0x174/0x210 uverbs_free_pd+0x8d/0xc0 ib_uverbs_dealloc_pd+0x18e/0x1d0 在更改任何状态之前验证访问标记，以便回调应用每个请求的更改或不应用任何更改。
    (CVE-2026-98366)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:MR の PD をスワップする前にアクセスフラグを検証します rxe_rereg_user_mr() は最初に mr->ibmr.pd を再割り当てしてから、IB_MR_REREG_ACCESS 引数を検証します: if (flags &; IB_MR_REREG_PD) {rxe_put(old_pd); rxe_get(pd); mr->ibmr.pd = ibpd; } if (flags &; IB_MR_REREG_ACCESS) { if (access &; ~RXE_ACCESS_SUPPORTED_MR) return ERR_PTR(-EOPNOTSUPP); mr->access = access; }RXE_MR_REREG_SUPPORTED が IB_MR_REREG_PD であるため、両方のフラグがエントリチェックに合格します |IB_MR_REREG_ACCESS、呼び出し元は、mr->ibmr.pd がすでに再割り当てされた状態でアクセスチェックに到達できます。mr->ibmr.pd はコアによって所有され、コアは成功したパスでのみ pd->usecnt を調整します: ib_uverbs_rereg_mr() はドライバーエラー時に、再割り当てを取り消さずに put_new_uobj にジャンプします。したがって、usecnt は引き続き MR を orig_pdへ充電しますが、mr->pd == new_pd になります。
    次にib_dereg_mr_user()はnew_pdを減らし、メモリウィンドウが参照している間、そのカウントはゼロに達する可能性があります。uverbs_free_pd() はそのカウントのみで PD を解放し、rxe_mw_cleanup() は解放されたメモリに書き込みます: バグ: KASAN:__rxe_put+0x31/0xa0 の slab-use-after-free タスク rxe_poc/591 による addr ffff8881301dd690 でのサイズ 4 の書き込み__rxe_put+0x31/0xa0 rxe_mw_cleanup+0x42/0x200 __rxe_cleanup+0x115/0x370 rxe_dealloc_mw+0x4c/0x80 タスク 591 によって割り当てられました: ib_uverbs_alloc_pd+0x258/0x540 タスク 591 により解放:
    ib_dealloc_pd_user+0x174/0x210 uverbs_free_pd+0x8d/0xc0 ib_uverbs_dealloc_pd+0x18e/0x1d0 コールバックがリクエストされたすべての変更を適用するか、まったく適用しないように、状態を変更する前にアクセスフラグを検証します。
    (CVE-2026-98366)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RDMA/rxe: validate access flags before swapping the MR's PD rxe_rereg_user_mr() reassigns mr->ibmr.pd     first and only then validates the IB_MR_REREG_ACCESS argument: if (flags & IB_MR_REREG_PD) {     rxe_put(old_pd); rxe_get(pd); mr->ibmr.pd = ibpd; } if (flags & IB_MR_REREG_ACCESS) { if (access &     ~RXE_ACCESS_SUPPORTED_MR) return ERR_PTR(-EOPNOTSUPP); mr->access = access; } Both flags pass the entry     check because RXE_MR_REREG_SUPPORTED is IB_MR_REREG_PD | IB_MR_REREG_ACCESS, so a caller can reach the     access check with mr->ibmr.pd already reassigned. mr->ibmr.pd is owned by the core, which adjusts     pd->usecnt only on the success path: ib_uverbs_rereg_mr() jumps to put_new_uobj on a driver error without     undoing the reassignment, so mr->pd == new_pd while the usecnts still charge the MR to orig_pd.
    ib_dereg_mr_user() then decrements new_pd, whose count can reach zero while a memory window still     references it; uverbs_free_pd() frees the PD on that count alone and rxe_mw_cleanup() writes to freed     memory: BUG: KASAN: slab-use-after-free in __rxe_put+0x31/0xa0 Write of size 4 at addr ffff8881301dd690 by     task rxe_poc/591 __rxe_put+0x31/0xa0 rxe_mw_cleanup+0x42/0x200 __rxe_cleanup+0x115/0x370     rxe_dealloc_mw+0x4c/0x80 Allocated by task 591: ib_uverbs_alloc_pd+0x258/0x540 Freed by task 591:
    ib_dealloc_pd_user+0x174/0x210 uverbs_free_pd+0x8d/0xc0 ib_uverbs_dealloc_pd+0x18e/0x1d0 Validate the     access flags before mutating any state so the callback either applies every requested change or none.
    (CVE-2026-98366)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
363338	Linux Distros 未修補弱點：CVE-2026-98366	Nessus	Misc.	2026/10/6	2026/10/9	high
363338	Linux Distros 未修补的漏洞：CVE-2026-98366	Nessus	Misc.	2026/10/6	2026/10/9	high
363338	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98366	Nessus	Misc.	2026/10/6	2026/10/9	high
363338	Linux Distros Unpatched Vulnerability : CVE-2026-98366	Nessus	Misc.	2026/10/6	2026/10/9	high

偵測

搜尋 Plugin

high

high

high

high