Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：修复 priv->channel_stats[] 的发布争用 mlx5e_channel_stats_alloc（） 将新条目发布到 priv->channel_stats[] ，然后递增 priv->stats_nch 作为发布标记，但这两个存储都未携带任何内存屏障：priv->channel_stats[ix] = kvzalloc_node（...）; if （！priv->channel_stats[ix]） return -ENOMEM; priv->stats_nch++;并发读取器计算来自 priv->stats_nch 的循环边界，然后使用普通访问取消引用 priv->channel_stats[i]，例如 for （i = 0; i < priv->stats_nch; i++） { struct mlx5e_channel_stats *cs = priv->channel_stats[i]; ...cs->rq.packets ...
    } 在弱排序架构（ARM、PowerPC、RISC-V）上，对 channel_stats[ix] 和 stats_nch 的写入可能会在程序顺序上对其他 CPU 可见。阅读器可观察到 stats_nch == N 同时仍然看到 channel_stats[N-1] == NULL，从而导致 channel_stats 循环中出现空指针取消引用。在 BlueField-3 DPU （arm64） 的生产环境中已经发现此问题，其中 ovs-vswitchd 在 NIC 导入期间通过 netlink 查询 netdev 统计数据，在另一个 CPU 上争用 mlx5e_open_channel（） -> mlx5e_channel_stats_alloc（）：
    无法处理虚拟地址 0x840 的内核空指针取消引用 硬件名称：BlueField-3 DPU pc：mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] 调用跟踪：mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] dev_get_stats+0x50/0xc0 ovs_vport_get_stats+0x38/0xac [openvswitch] ovs_vport_cmd_fill_info+0x194/0x290 [openvswitch] ovs_vport_cmd_get+0xbc/0x10c [openvswitch] genl_family_rcv_msg_doit+0xd0/0x160 genl_rcv_msg+0xec/0x1f0 netlink_rcv_skb+0x64/0x130 genl_rcv+0x40/0x60 netlink_unicast+0x2fc/0x370 netlink_sendmsg+0x1dc/0x454 ... __arm64_sys_sendmsg+0x2c/0x40 在 en.h 中添加 mlx5e_stats_nch_write（） 和 mlx5e_stats_nch_read（） 辅助函数，用于封装 stats_nch 上的 smp_store_release（）/smp_load_acquire（） 对。发布/获取对建立合约：stats_nch == N => channel_stats[0..N-1] 是可见的，且非 NULL。通过写入器中的 mlx5e_stats_nch_write（） 发布stats_nch增量 （mlx5e_channel_stats_alloc（）），并通过所有阅读器中的 mlx5e_stats_nch_read（） 读取stats_nch：mlx5e RX/TX 队列统计信息、mlx5e_get_base_stats（）、ethtool 通道统计数据、IPoIB 统计数据、sw_stats 折叠和 HV VHCA 统计代理。（CVE-2026-72341）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72341

medium Nessus 插件 ID 335707

版本 1.9