Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gve针对 QPL 修复 gve_tx_clean_pending_packets 中不正确的缓冲区清理。在 DQ-QPL 模式下gve_tx_clean_pending_packets() 未正确使用 RDA 缓冲区清理路径。它会迭代 num_bufs 次并尝试取消映射 dma 数组中的条目。这会导致两个问题 1. dma 数组与 tx_qpl_buf_ids (union) 共享存储。将缓冲区 ID 解释为 DMA 地址导致尝试取消映射不正确的内存位置。 2. QPL 模式中的 num_bufs 计数 2K 区块可大幅超出 dma 数组的大小从而导致越界访问警告我们通过以下跟踪注意到此问题。UBSAN
    drivers/net/ethernet/drivers/net/ethernet/google/gve/gve_tx_dqo.c:178:5 中的array-index-out-of-bounds 索引 18 已超出类型“dma_addr_t[18]”即“unsigned long long[18]”的范围) 工作队列gve gve_service_task [gve] 调用跟踪 <TASK> dump_stack_lvl+0x33/0xa0 __ubsan_handle_out_of_bounds+0xdc/0x110 gve_tx_stop_ring_dqo+0x182/0x200 [gve] gve_close+0x1be/0x450 [gve] gve_reset+0x99/0x120 [gve_reset+0x99/0x120] gve_reset+0x99/0x120 /0x100 [gve] process_scheduled_works+0x1e9/0x380 请修复此问题方法是正确检查 QPL 模式并委派 gve_free_tx_qpl_bufs() 以回收缓冲区。 (CVE-2026-23386)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23386

medium Nessus 插件 ID 303614

版本 1.15