Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice：防止为非 PF VSI 类型分配 tstamp 环 pf->txtime_txqs 位图跟踪启用了 ETF（最早 TxTime First）卸载的 Tx 队列。此位图按队列号编制索引，并由仅在 PF VSI 队列上操作的 ice_offload_txtime（） 设置。但是，ice_is_txtime_ena（） 在查阅位图之前不会检查 VSI 类型。在 PF Tx 队列 0 上启用 ETF 卸载时，pf->txtime_txqs 中设置了位 0。在后续 PCI 重置重建期间，将重新配置 CTRL VSI 的 Tx 队列 0 并为该环调用 ice_is_txtime_ena（）。由于它仅按队列索引检查 pf->txtime_txqs，而不区分 VSI 类型，因此它会找到位 0 集并返回 true，从而匹配 PF VSI 的 ETF 队列，而不是 CTRL VSI。这会导致 ice_vsi_cfg_txq（） 虚假地为 CTRL VSI 环分配tstamp_ring。
    由于 CTRL VSI 环没有关联的 netdev，因此 ice_clean_tx_ring（） 在到达 ice_free_tx_tstamp_ring（） 之前提早返回 ！netdev 检查，从而泄露分配。每次 PCI 重置都会泄露一个 64 字节tstamp_ring。通过限制 ice_is_txtime_ena（） 仅对 PF VSI 环返回 true 来修复此问题，因为txtime_txqs仅对 PF VSI 队列有意义。（CVE-2026-68292）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68292

medium Nessus 插件 ID 334596

版本 1.1