Linux Distros 未修补的漏洞：CVE-2026-99028
critical Nessus 插件 ID 371537
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net：xilinx：axienet：在 dmaengine 停止时释放未完成的 DMA 缓冲区 在 dmaengine 路径中，驱动程序预先提交 RX 缓冲区并保留正在传输的 TX 缓冲区，其 SKB 由驱动程序进行 DMA 映射，并且仅在完成回调中释放。在 ndo_stop（） 上，dmaengine_terminate_sync（） 在不运行其回调的情况下中止这些描述符，然后驱动程序仅释放环形 shell，从而泄漏仍然属于引擎的所有 SKB 及其在每个 ifdown 上的 DMA 映射。由于每个通道预先发布了 128 个 RX 缓冲区，映射泄漏最终会耗尽有限的 IOMMU 孔径。清除 TX 和 RX 回调中插槽的 skb，以便非 NULL skb 标记仍然拥有实时的 DMA 映射缓冲区的插槽，并在停止时取消映射并释放每个此类缓冲区。axienet_dma_rx_cb（） 从 DMA tasklet 运行并在每次完成时重新布防 RX 环，使其可以争用 axienet_stop（）：完成可能在 dmaengine_terminate_sync（） 返回后提交新的缓冲区，从而使通道配备缓冲区，然后在引擎可能仍写入其中时，拆卸将释放缓冲区（dma_release_channel（） 也不会停止它）。添加一个锁，该锁使 axienet_dma_rx_cb（） 跨 @stopping 检查和重新提交保持，而 axienet_stop（） 保持该锁以在终止前设置@stopping。设置@stopping后，没有回调可以布防新的缓冲区，任何刚才布防的缓冲区都会被终止终止中止，因此 teardown 仅释放引擎不再拥有的缓冲区。（CVE-2026-99028）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371537
文件名: unpatched_CVE_2026_99028.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.53
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-99028
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-99028