Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e将 netdev 传递到 mlx5e_destroy_netdev 而不是 priv mlx5e_priv 是不稳定的结构如果配置文件附加失败可由 memset(0) 修复。将 netdev 传递到 mlx5e_destroy_netdev() 以保证其在有效 netdev 上运行。在 mlx5e_remove 中：尝试清理可能不存在的任何资源之前，请检查 priv->profile 的有效性。这修复了 switchdev 模式因更改配置文件失败而失败时 mlx5e_remove 中的内核 oops。 $ devlink dev eswitch set pci/0000:00:03.0 mode switchdev 错误mlx5_core
    设置 eswitch 以卸载失败。 dmesgworkqueue无法为 wq mlx5e 创建救援程序 kthread
    -EINTR mlx5_core 0012:03:00.1: mlx5e_netdev_init_profile:6214:(pid 37199)mlx5e_priv_init 失败，err=-12 mlx5_core 0012:03:00.1 gpu3rdma1mlx5e_netdev_change_profile新配置文件初始化失败-12 workqueue
    无法为 wq mlx5e 创建急救程序 kthread: -EINTR mlx5_core 0012:03:00.1
    mlx5e_netdev_init_profile:6214:(pid 37199)mlx5e_priv_init 失败err=-12 mlx5_core 0012:03:00.1 gpu3rdma1 mlx5e_netdev_change_profile未能回滚到原始配置文件-12 $devlink dev 重新加载 pci/0000:00:03.0 ==> oops BUG内核空指针取消引用，地址0000000000000370 PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 15 UID: 0 PID: 520 Comm: devlink 未受感染 6.18.0-rc5+ #115 PREEMPT主动硬件名称QEMU Standard PC (Q35 + ICH92009)BIOS 1.16.3-2.fc40 04/01/2014 RIP
    0010:mlx5e_dcbnl_dscp_app+0x23/0x100 RSP: 0018:ffffc9000083f8b8 EFLAGS: 00010286 RAX: ffff8881126fc380 RBX: ffff8881015ac400 RCX: ffffffff826ffc45 RDX: 0000000000000000 RSI: 0000000000000001 RDI:
    ffff8881035109c0 RBP: ffff8881035109c0 R08: ffff888101e3e838 R09: ffff888100264e10 R10: ffffc9000083f898 R11: ffffc9000083f8a0 R12: ffff888101b921a0 R13: ffff888101b921a0 R14: ffff8881015ac9a0 R15:
    ffff8881015ac400 FS: 00007f789a3c8740(0000) GS:ffff88856aa59000(0000) knlGS:0000000000000000 CS:0010 DS:
    0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000370 CR3: 000000010b6c0001 CR4: 0000000000370ef0 Call Trace: <TASK> mlx5e_remove+0x57/0x110 device_release_driver_internal+0x19c/0x200 bus_remove_device+0xc6/0x130 device_del+0x160/0x3d0 ? devl_param_driverinit_value_get+0x2d/0x90 mlx5_detach_device+0x89/0xe0 mlx5_unload_one_devl_locked+0x3a/0x70 mlx5_devlink_reload_down+0xc8/0x220 devlink_reload+0x7d/0x260 devlink_nl_reload_doit+0x45b/0x5a0 genl_family_rcv_msg_doit+0xe8/0x140 (CVE-2026-23035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23035

medium Nessus 插件 ID 297458

版本 1.13