Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5：使用 PF 的 log_max_current_uc/mc_list 功能修复 mlx5_query_nic_vport_mac_list mlx5_query_nic_vport_mac_list（） 调整其固件命令缓冲区大小中的 slab-out-of-bound。查询配置最大值更大的 VF vport（通过 devlink）时，固件响应可能会溢出此缓冲区：缺陷：
    KASAN：mlx5_query_nic_vport_mac_list+0x453/0x4c0 中的 slab-out-of-bound [mlx5_core] 任务 kworker/u96：2/385 在地址 ff1100013ffc8a12 处读取大小为 4 CPU：12 UID：0 PID：385 Comm：kworker/u96：2 未受感染 7.0.0-rc6+ #1 PREEMPT 硬件名称：QEMU Standard PC（Q35 + ICH9,2009） 工作队列：mlx5_esw_wq esw_vport_change_handler [mlx5_core] 调用跟踪： <TASK> dump_stack_lvl+0x69/0xa0 print_report+0x176/0x4e4 kasan_report+0xc8/0x100 mlx5_query_nic_vport_mac_list+0x453/0x4c0 [mlx5_core] esw_update_vport_addr_list+0x2e3/0xda0 [mlx5_core] esw_vport_change_handle_locked+0xa1f/0x1060 [mlx5_core] esw_vport_change_handler+0x6a/0x90 [mlx5_core] process_one_work+0x87f/0x15e0 worker_thread+0x62b/0x1020 kthread+0x375/0x490 ret_from_fork+0x4dc/0x810 ret_from_fork_asm+0x11/0x20 </TASK> 通过查询 vport 自身的 HCA 端点正确调整缓冲区大小进行修复。重构函数以在内部分配和返回 MAC 列表，消除调用程序对了解正确最大值的依赖性。CVE-2026-53230

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53230

high Nessus 插件 ID 323296

版本 1.6