Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：RX，修复 Striding RQ XDP multi-buf frag 计数 当程序调用 bpf_xdp_pull_data（） 或 bpf_xdp_adjust_tail（） 时，XDP multi-buf 程序可修改 XDP 缓冲区的布局。fixes 标签中引用的提交修正了 mlx5 驱动程序中 XDP 缓冲区布局在程序执行期间不会更改的假设。然而，此补丁引入了另一个问题：驱动程序端仍需要统计丢弃的片段，以避免页面片段引用计数问题。
    该问题是由 drivers/net/xdp.py selftest发现的，更具体地说是test_xdp_native_tx_mb：
    - mlx5 驱动程序分配一个page_pool页，并使用 frag 计数器 64 （pp_ref_count=64） 和内部 frag 计数器 0 对其进行初始化。- 测试发送一个没有负载的数据包。- 在 RX （mlx5e_skb_from_cqe_mpwrq_nonlinear（）） 上，mlx5 使用从第一个片段（即上述页面）开始的数据包数据配置 XDP 缓冲区。- XDP 程序运行并调用 bpf_xdp_pull_data（），将标头移动到 XDP 缓冲区的线性部分。由于数据包不包含更多数据，程序会丢弃尾部碎片，因为它不再包含任何负载 （pp_ref_count=63）。- mlx5 设备跳过对此片段的计数。内部碎片计数器仍为 0。- mlx5 释放页面的所有 64 个片段，但页面pp_ref_count为 63 => 负引用计数错误。测试期间导致的splat：警告：CPU：0 PID：188225 at ./include/net/page_pool/helpers.h：297 mlx5e_page_release_fragmented.isra.0+0xbd/0xe0 [mlx5_core] 链接的模块：[...]CPU：0 UID：0 PID：
    188225 通信：ip 未受感染 6.18.0-rc7_for_upstream_min_debug_2025_12_08_11_44 #1 无 硬件名称：QEMU 标准 PC （Q35 + ICH9,2009），BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 2014 年 4 月 1 日 RIP：
    0010：mlx5e_page_release_fragmented.isra.0+0xbd/0xe0 [mlx5_core] [...]调用跟踪： <TASK> mlx5e_free_rx_mpwqe+0x20a/0x250 [mlx5_core] mlx5e_dealloc_rx_mpwqe+0x37/0xb0 [mlx5_core] mlx5e_free_rx_descs+0x11a/0x170 [mlx5_core] mlx5e_close_rq+0x78/0xa0 [mlx5_core] mlx5e_close_queues+0x46/0x2a0 [mlx5_core] mlx5e_close_channel+0x24/0x90 [mlx5_core] mlx5e_close_channels+0x5d/0xf0 [mlx5_core] mlx5e_safe_switch_params+0x2ec/0x380 [mlx5_core] mlx5e_change_mtu+0x11d/0x490 [mlx5_core] mlx5e_change_nic_mtu+0x19/0x30 [mlx5_core] netif_set_mtu_ext+0xfc/0x240 do_setlink.isra.0+0x226/0x1100 rtnl_newlink+0x7a9/0xba0 rtnetlink_rcv_msg+0x220/0x3c0 netlink_rcv_skb+0x4b/0xf0 netlink_unicast+0x255/0x380 netlink_sendmsg+0x1f3/0x420 __sock_sendmsg+0x38/0x60 ____sys_sendmsg+0x1e8/0x240 ___sys_sendmsg+0x7c/0xb0 [...] __sys_sendmsg+0x5f/0xb0 do_syscall_64+0x55/0xc70 此问题也适用于在驱动程序中的不同代码路径中处理的 XDP_PASS。此修补程序通过对所有相关 XDP 操作（XDP_TX、XDP_REDIRECT 和 XDP_PASS）的所有原始 XDP 缓冲区片段执行页面碎片计数来修复此问题。
    这基本上是恢复到在 fixes 标签中提交之前的原始计数。由于 frag_page 仍然指向原始的尾部，因此需要以不同的方式计算 xdp_update_skb_frags_info（） 的nr_frags参数以反映新的nr_frags。（CVE-2026-43465）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43465

critical Nessus 插件 ID 313347

版本 1.20