Linux Distros 未修补的漏洞：CVE-2026-72342

critical Nessus 插件 ID 335632

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- net/mlx5e：修复 HV VHCA 统计数据代理注册争用 mlx5e_hv_vhca_stats_create（）通过 mlx5_hv_vhca_agent_create（）注册统计数据代理。帮助程序在 agents_lock 下的 hv_vhca->agents[type] 中发布代理，并立即在 HV VHCA 工作队列上计划异步控制失效，然后再返回 mlx5e。异步无效调用控制代理的无效回调，其会读取管理程序控制块并将命令转发到 mlx5e_hv_vhca_stats_control（）。该回调可以：- 调用 cancel_delayed_work_sync（&priv->stats_agent.work）或 - 调用 queue_delayed_work（priv->wq， &sagent->work， sagent->delay）。但是，delayed_work 和 priv->stats_agent.agent 仅在 mlx5_hv_vhca_agent_create（）返回到 mlx5e 后才会被初始化： agent = mlx5_hv_vhca_agent_create（...）;/* 发布 + 无效 */ ...priv->stats_agent.agent = 代理;/* 太晚 */ INIT_DELAYED_WORK（&priv->stats_agent.work， ...）;/* 太晚 */ 如果异步控制路径在上述两个分配之前运行，则它可以：- 在 timer.function 为 NULL 的未初始化delayed_work上操作。queue_delayed_work（）会无条件调用 add_timer（），因此当定时器到期时，定时器 softirq 会调用空函数指针。- 稍后在定时器已在定时器轮中排队时通过 INIT_DELAYED_WORK（）重新初始化该定时器，从而损坏 hlist（当上一个存储段节点仍指向此条目时，entry.pprev 已清除）。- 当工作线程最终运行时，mlx5e_hv_vhca_stats_work（）会读取 sagent->agent （NULL）并在 mlx5_hv_vhca_agent_write（）中取消引用它。通过以下方式修复此问题：- 在调用 mlx5_hv_vhca_agent_create（）之前初始化 priv->stats_agent.work，以便在控制回调观察到该工作时始终处于有效状态。
- 将 struct mlx5_hv_vhca_agent **ctx_update out 参数添加到 mlx5_hv_vhca_agent_create（）。帮助程序在发布到 hv_vhca->agents[] 并触发agents_update流之前将代理指针写入 *ctx_update，因此之后从该流调用的任何回调都已经看到有效的 priv->stats_agent.agent。这避免了控制回调参与代理初始化。
同时，通过 READ_ONCE（）/WRITE_ONCE（）访问 priv->stats_agent.agent，以通过工作线程进行跨 CPU 访问，并清除 agent_create（）失败路径中的 priv->stats_agent.buf。（CVE-2026-72342）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://security-tracker.debian.org/tracker/CVE-2026-72342

插件详情

严重性: Critical

ID: 335632

文件名: unpatched_CVE_2026_72342.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/8/15

最近更新时间: 2026/8/15

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.9

百分位: 58.16

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2026-72342

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:U/RC:C

漏洞信息

CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

易利用性: No known exploits are available

漏洞发布日期: 2026/8/15

参考资料信息

CVE: CVE-2026-72342