Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netliquidio设置队列前初始化 netdev 指针 setup_nic_devices() 中使用 alloc_etherdev_mq() 分配 netdev。但是仅在调用 netif_set_real_num_rx_queues() 和 netif_set_real_num_tx_queues() 之后指向此结构的指针才会存储 oct->props[i].netdev 中。如果其中一个函数失败setup_nic_devices() 将返回错误，并且不会释放已分配的 netdev。由于 oct->props[i].netdev 此时仍为 NULL因此清除函数liquidio_destroy_nic_device() 将无法找到和释放 netdev从而导致内存泄漏。
    通过在调用队列设置函数之前初始化 oct->props[i].netdev 来修复此问题。这可确保在出错时可正确访问 netdev 以进行清理。仅限编译测试。使用原型静态分析工具和代码审查发现的问题。 (CVE-2026-23258)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23258

medium Nessus 插件 ID 302958

版本 1.3