Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e请勿在 mlx5e_dev devlink priv 中存储 mlx5e_priv mlx5e_priv 是一种不稳定的结构如果配置文件附加失败可被 memset(0)mlx5e_dev devlink 专用中的 mlx5e_priv 用于引用与该结构关联的 netdev 和 mdev。而是将 netdev 直接存储到 mlx5e_dev 中并从包含的 mlx5_adev aux 设备结构中获取 mdev。这修复了 switchdev 模式因更改配置文件失败而失败时 mlx5e_remove 中的内核 oops。 $ devlink dev eswitch set pci/0000:00:03.0 mode switchdev 错误mlx5_core将 eswitch 设置为卸载失败。 dmesgworkqueue无法为 wq mlx5e 创建急救程序 kthread: -EINTR mlx5_core 0012:03:00.1: mlx5e_netdev_init_profile:6214:(pid 37199):
    mlx5e_priv_init 失败，err=-12 mlx5_core 0012:03:00.1 gpu3rdma1mlx5e_netdev_change_profile新配置文件初始化失败，-12 工作队列无法为 wq mlx5e创建急救程序 kthread mlx5e: -EINTR mlx5_core 0012:03:00.1mlx5e_netdev_init_profile:6214:( pid 37199mlx5e_priv_init 失败err=-12 mlx5_core 0012:03:00.1 gpu3rdma1mlx5e_netdev_change_profile未能回滚到原始配置文件-12 $ devlink dev 重新加载 pci/0000:00:03.0 ==> oops 缺陷内核空指针取消引用解决了 0000000000000520 #PF
    内核模式中的主管读取访问 #PFerror_code(0x0000) - not-present 页面 PGD 0 P4D 0 错误错误
    0000 [#1] SMP NOPTI CPU3 UID0 PID521 Commdevlink Not tainted 6.18.0-rc5+ #117 PREEMPT(随意) 硬件名称QEMU Standard PCQ35 + ICH9，2009，BIOS 1.16. 3-2.fc40 2014 年 4 月 1 日 RIP
    0010mlx5e_remove+0x68/0x130 RSP0018:ffffc900034838f0 EFLAGS00010246 RAXffff88810283c380 RBX
    ffff888101874400 RCX: ffffffff826ffc45 RDX: 0000000000000000 RSI: 0000000000000001 RDI: 0000000000000000 RBP: ffff888102d789c0 R08: ffff8881007137f0 R09: ffff888100264e10 R10: ffffc90003483898 R11:
     R12ffffc900034838a0  : ffff888100d261a0 R13: ffff888100d261a0 R14: ffff8881018749a0 R15: ffff888101874400 FS: 00007f8565fea740(0000) GS:ffff88856a759000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000520 CR3: 000000010b11a004 CR4: 0000000000370ef0 调用跟踪 <TASK> device_release_driver_internal+0x19c/0x200 bus_remove_device+0xc6/0x130 device_del+0x160/0x3d0 ? devl_param_driverinit_value_get+0x2d/0x90 mlx5_detach_device+0x89/0xe0 mlx5_unload_one_devl_locked+0x3a/0x70 mlx5_devlink_reload_down+0xc8/0x220 devlink_reload+0x7d/0x260 devlink_nl_reload_doit+0x45b/0x5a0 genl_family_rcv_msg_doit+0xe8/0x140 (CVE-2026-22996)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22996

medium Nessus 插件 ID 296532

版本 1.6