Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice：拒绝 ice_parser_profile_init set_bit（rslt->ptype， prof->ptypes） 中超出范围的 ptype 在 ICE_FLOW_PTYPE_MAX （1024） 位DECLARE_BITMAP上操作。无法阻止恶意 VF 通过 VIRTCHNL 提供 ptype >= 1024，从而导致写入超过位图末尾和内核页面错误。在 -C QSFP （8086:1592）、FW 4.91 0x800214af1.3909.0、ICE COMMS DDP1.3.53.0、内核 7.1.0-rc1 上E810注入构建的VIRTCHNL_OP_ADD_RSS_CFG的自定义内核模块重现。 crash_parser：ice_parser_profile_init @ ffffffffc0d61b60 crash_parser：设置ptype=0xffff（最大有效值 = 1023） crash_parser：调用 ice_parser_profile_init -- 预期 OOB 崩溃！缺陷：内核空指针取消引用，解决：
    0000000000000000 哎呀：哎呀：0002 [#1] SMP NOPTI CPU：56 UID：0 PID：165011 通信：insmod Kdump：已加载 受感染：G S U OE 7.1.0-rc1 #1 硬件名称：Intel Corporation S2600BPB/S2600BPB RIP：
    0010：ice_parser_profile_init+0x2d/0x1d0 [ice] 调用跟踪： <TASK> ？ __pfx_ice_parser_profile_init+0x10/0x10 [ice] crash_init+0x127/0xff0 [crash_parser] do_one_initcall+0x45/0x310 do_init_module+0x64/0x270 init_module_from_file+0xcc/0xf0 idempotent_init_module+0x17b/0x280 __x64_sys_finit_module+0x6e/0xe0 当 ptype 超出范围时，使用 -EINVAL 提早退出。（CVE-2026-68128）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68128

high Nessus 插件 ID 334659

版本 1.4