Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qede：修复 build_skb 失败时 BD 环消耗中的差一 qede_rx_build_skb（） 和 qede_tpa_rx_build_skb（） 不检查来自 qede_build_skb（） 的空返回。在内存压力下返回 NULL 时，函数在返回 NULL 之前仍会消耗环中的 BD。然后，调用方回收其他 BD，从而导致消耗额外的一个 BD（差一）。这会使 BD 环去同步，进而损坏 DMA 页面引用计数，并造成 SLUB 自由表损坏。提交 4e910dbe3650（qede：使用前确认分配 skb）在 qede_build_skb（） 中添加了 NULL 检查以防止空指针取消引用，但未解决调用程序中缺少的 NULL 检查，从而可实现此差一问题。通过同时为 qede_rx_build_skb（） 和 qede_tpa_rx_build_skb（） 中的 qede_build_skb（） 的返回值添加 NULL 检查，在任何 BD 环操纵之前立即返回 NULL，修复了此问题。（CVE-2026-72339）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72339

critical Nessus 插件 ID 337457

版本 1.33