Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：xsk：修复 xmit 失败时的 DMA XDP_TX xdp_frame泄漏 在 mlx5e_xmit_xdp_buff（） 的 XSK 分支中，当 sq->xmit_xdp_frame（） 返回 false（如 XDPSQ 已满）时，该函数在不取消映射 DMA 地址或释放 xdp_convert_zc_to_xdp_frame（） 分配的xdp_frame的情况下返回。xdpi_fifo推送仅在成功时发生，因此完成路径无法恢复这些条目。CONFIG_DMA_API_DEBUG=y 时，驱动程序 unbind 上的泄露浮出水面：DMA-API：pci 0000：08：00.0：从设备释放时，设备驱动程序具有待定的 DMA 分配 [count=1116] 其中一个泄漏的条目详细信息：[device address=0x000000010ffd7028] [size=1534 bytes] [映射为 DMA_TO_DEVICE] [映射为 phy] 警告：
    kernel/dma/debug.c：881 在 dma_debug_device_change+0x127/0x180 ... DMA-API：映射到：
    debug_dma_map_phys+0x4b/0xd0 dma_map_phys+0xfd/0x2d0 mlx5e_xdp_handle+0x5ae/0xac0 [mlx5_core] mlx5e_xsk_skb_from_cqe_mpwrq_linear+0xc4/0x170 [mlx5_core] mlx5e_handle_rx_cqe_mpwrq+0xc1/0x290 [mlx5_core] 添加缺失的取消映射 + xdp_return_frame，以匹配 mlx5e_xdp_xmit（） 中已完成的清理。has_frags在此分支较早阶段遭到拒绝，因此不需要每个 frag 取消映射。
    (CVE-2026-53229)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53229

high Nessus 插件 ID 323486

版本 1.28