Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice修复 devlink 重新加载调用跟踪 Commit 4da71a77fc3bice读取内部温度传感器引入了通过 HWMON 进行的内部温度传感器读取。 ice_hwmon_init() 被添加到 ice_init_feature()并且 ice_hwmon_exit() 被添加到 ice_remove()。因此如果使用 devlink 重新加载来重新初始化设备然后删除该驱动程序则可能会发生调用跟踪。BUG：无法处理地址的页面错误：
    ffffffffc0fd4b5d 调用追踪string+0x48/0xe0 vsnprintf+0x1f9/0x650 sprintf+0x62/0x80 name_show+0x1f/0x30 dev_attr_show+0x19/0x60 系统监控工具例如 sadc尝试读取孤立引用已释放模块内存的 hwmon sysfs 属性。序列为 1. 驱动程序加载、从 ice_init_feature() 调用 ice_hwmon_init() 2. Devlink 重新加载、流未调用 ice_remove() 3. Devlink 重新加载、从 ice_init_feature() 调用 ice_hwmon_init() 导致第二个实例 4. 驱动程序卸载从 ice_remove() 调用 ice_hwmon_exit()使第一个 hwmon 实例因悬摆指针而孤立。通过将 ice_hwmon_exit() 从 ice_remove() 移动至 ice_deinit_features() 以确保正确清理与 ice_hwmon_init() 对称的方式修复此问题。 (CVE-2026-23104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23104

medium Nessus 插件 ID 297927

版本 1.8