Linux Distros 未修补的漏洞：CVE-2026-72341
critical Nessus 插件 ID 335707
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net/mlx5e：修复 priv->channel_stats[] 的发布争用 mlx5e_channel_stats_alloc（） 将新条目发布到 priv->channel_stats[] ，然后递增 priv->stats_nch 作为发布标记，但这两个存储都未携带任何内存屏障：priv->channel_stats[ix] = kvzalloc_node（...）; if （！priv->channel_stats[ix]） return -ENOMEM; priv->stats_nch++;并发读取器计算来自 priv->stats_nch 的循环边界，然后使用普通访问取消引用 priv->channel_stats[i]，例如 for （i = 0; i < priv->stats_nch; i++） { struct mlx5e_channel_stats *cs = priv->channel_stats[i]; ...cs->rq.packets ...
} 在弱排序架构（ARM、PowerPC、RISC-V）上，对 channel_stats[ix] 和 stats_nch 的写入可能会在程序顺序上对其他 CPU 可见。阅读器可观察到 stats_nch == N 同时仍然看到 channel_stats[N-1] == NULL，从而导致 channel_stats 循环中出现空指针取消引用。在 BlueField-3 DPU （arm64） 的生产环境中已经发现此问题，其中 ovs-vswitchd 在 NIC 导入期间通过 netlink 查询 netdev 统计数据，在另一个 CPU 上争用 mlx5e_open_channel（） -> mlx5e_channel_stats_alloc（）：
无法处理虚拟地址 0x840 的内核空指针取消引用 硬件名称：BlueField-3 DPU pc：mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] 调用跟踪：mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] dev_get_stats+0x50/0xc0 ovs_vport_get_stats+0x38/0xac [openvswitch] ovs_vport_cmd_fill_info+0x194/0x290 [openvswitch] ovs_vport_cmd_get+0xbc/0x10c [openvswitch] genl_family_rcv_msg_doit+0xd0/0x160 genl_rcv_msg+0xec/0x1f0 netlink_rcv_skb+0x64/0x130 genl_rcv+0x40/0x60 netlink_unicast+0x2fc/0x370 netlink_sendmsg+0x1dc/0x454 ... __arm64_sys_sendmsg+0x2c/0x40 在 en.h 中添加 mlx5e_stats_nch_write（） 和 mlx5e_stats_nch_read（） 辅助函数，用于封装 stats_nch 上的 smp_store_release（）/smp_load_acquire（） 对。发布/获取对建立合约：stats_nch == N => channel_stats[0..N-1] 是可见的，且非 NULL。通过写入器中的 mlx5e_stats_nch_write（） 发布stats_nch增量 （mlx5e_channel_stats_alloc（）），并通过所有阅读器中的 mlx5e_stats_nch_read（） 读取stats_nch：mlx5e RX/TX 队列统计信息、mlx5e_get_base_stats（）、ethtool 通道统计数据、IPoIB 统计数据、sw_stats 折叠和 HV VHCA 统计代理。（CVE-2026-72341）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335707
文件名: unpatched_CVE_2026_72341.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.67
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-72341
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-72341