Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mlxsw：修复 mlxsw_sp_vrs_lpm_tree_replace（） 中的 refcount 泄漏 当 mlxsw_sp_vrs_lpm_tree_replace（） 在替换某些 VR 后失败时，错误回滚循环不会正确恢复之前的替换。
    循环递减索引，但无法更新 vr 指针，该指针仍指向造成失败的 VR。因此，条件和回滚调用始终在同一个 VR 上运行，可能会对其多次调用 mlxsw_sp_vr_lpm_tree_replace（），而从不回滚较早的 VR。
    这些 VR 继续保留对通过 mlxsw_sp_lpm_tree_hold（） 获取的new_tree的引用，从而泄漏new_tree的引用计数。通过使用更新后的索引重新初始化错误循环中的 vr 进行修复： vr = &mlxsw_sp->router->vrs[i];以便循环正确迭代实际替换的所有 VR。
    (CVE-2026-72307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72307

medium Nessus 插件 ID 337819

版本 1.1