Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dpaa2-switch阻止 num_ifs 为零时的 ZERO_SIZE_PTR 取消引用 驱动程序使用 kcalloc()以 ethsw->sw_attr.num_ifs 作为元素计数为端口、FDB 和过滤器块分配数组。当设备报告零接口时由于硬件配置或固件问题kcalloc(0, ...) 将返回 ZERO_SIZE_PTR (0x10) 而不是 NULL。稍后在 dpaa2_switch_probe() 中NAPI 初始化会无条件访问 ethsw->ports[0]->netdev其会尝试取消引用 ZERO_SIZE_PTR (地址 0x10)进而导致内核错误。添加检查以确保检索设备属性后 num_ifs 大于零。这可防止大小为零的分配和后续的无效指针取消引用。
    (CVE-2026-23206)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23206

medium Nessus 插件 ID 299088

版本 1.9