Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - idpf修复加载时 init_task 中的错误处理如果 init_task 在驱动程序加载期间失败我们最终会没有 vports 和 netdev从而导致整个进程失败。在该状态下，当服务任务尝试访问未初始化的资源时，后续的重置将导致崩溃。以下跟踪来自 init_task 中的一个错误其中 CREATE_VPORT (op 501) 被 FW 拒绝[40922.763136] idpf 0000:83:00.0发起的设备 HW 重置 [40924.449797] idpf 0000:83:00.0: 事务失败(op 501) [40958.148190] idpf 0000:83:00.0检测到 HW 重置 [40958.161202] BUG内核空指针取消引用地址00000000000000a8 ... [40958.168094] Workqueueidpf-0000:83:00.0-vc_event idpf_vc_event_task [idpf] [40958.168865] RIP: 0010:idpf_vc_event_task+0x9b/0x350 [idpf] ... [40958.177932] 调用跟踪
    [40958.178491] <TASK> [40958.179040] process_one_work+0x226/0x6d0 [40958.179609] worker_thread+0x19e/0x340 [40958.180158] ? __pfx_worker_thread+0x10/0x10 [40958.180702] kthread+0x10f/0x250 [40958.181238] ?
    __pfx_kthread+0x10/0x10 [40958.181774] ret_from_fork+0x251/0x2b0 [40958.182307] ? __pfx_kthread+0x10/0x10 [40958.182834] ret_from_fork_asm+0x1a/0x30 [40958.183370] </TASK> 修复 init_task 中的错误处理以确保在加载期间发生错误时服务和邮箱任务被禁用。这些在 idpf_vc_core_init() 中启动将生成 init_task 并且无法知道其是否失败。如果成功加载驱动程序后重置时发生错误任务仍可运行因为这将允许 netdevs 尝试通过另一次重置进行恢复。以任何方式停止 PTP 回调因为在成功重置期间这些回调将通过对 idpf_vc_core_init() 的调用来重新启动。 (CVE-2026-23017)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23017

medium Nessus 插件 ID 297487

版本 1.9