Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：RX，修复旧版 RQ 的 XDP multi-buf frag 计数 XDP multi-buf 程序可在程序调用 bpf_xdp_pull_data（） 或 bpf_xdp_adjust_tail（） 时修改 XDP 缓冲区的布局。fixes 标签中引用的提交修正了 mlx5 驱动程序中 XDP 缓冲区布局在程序执行期间不会更改的假设。然而，此补丁引入了另一个问题：驱动程序端仍需要统计丢弃的片段，以避免页面片段引用计数问题。使用 3600 负载且缩小 256 字节（即将推出的自我测试修补程序）时，test_xdp_native_adjst_tail_shrnk_data selftest 可观察到此问题：XDP 代码会释放最后一个片段，但驱动程序未对其进行跟踪。这会导致页面释放期间的负pp_ref_count和以下爆裂： WARNING： include/net/page_pool/helpers.h：297 at mlx5e_page_release_fragmented.isra.0+0x4a/0x50 [mlx5_core]， CPU#12： ip/3137 模块链接于： [...]CPU：
    12 UID：0 PID：3137 通信：ip 未受感染 6.19.0-rc3+ #12 无 硬件名称：QEMU 标准 PC（Q35 + ICH9,2009 年），BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 2014 年 4 月 1 日 RIP：
    0010：mlx5e_page_release_fragmented.isra.0+0x4a/0x50 [mlx5_core] [...]调用跟踪： <TASK> mlx5e_dealloc_rx_wqe+0xcb/0x1a0 [mlx5_core] mlx5e_free_rx_descs+0x7f/0x110 [mlx5_core] mlx5e_close_rq+0x50/0x60 [mlx5_core] mlx5e_close_queues+0x36/0x2c0 [mlx5_core] mlx5e_close_channel+0x1c/0x50 [mlx5_core] mlx5e_close_channels+0x45/0x80 [mlx5_core] mlx5e_safe_switch_params+0x1a5/0x230 [mlx5_core] mlx5e_change_mtu+0xf3/0x2f0 [mlx5_core] netif_set_mtu_ext+0xf1/0x230 do_setlink.isra.0+0x219/0x1180 rtnl_newlink+0x79f/0xb60rtnetlink_rcv_msg+0x213/0x3a0 netlink_rcv_skb+0x48/0xf0 netlink_unicast+0x24a/0x350 netlink_sendmsg+0x1ee/0x410 __sock_sendmsg+0x38/0x60 ____sys_sendmsg+0x232/0x280 ___sys_sendmsg+0x78/0xb0
    __sys_sendmsg+0x5f/0xb0 [...] do_syscall_64+0x57/0xc50 此修补程序通过对所有相关 XDP 操作（XDP_TX、XDP_REDIRECT 和 XDP_PASS）的所有原始 XDP 缓冲区片段执行页面碎片计数来修复此问题。这基本上是恢复到在 fixes 标签中提交之前的原始计数。由于 frag_page 仍然指向原始的尾部，因此需要以不同的方式计算 xdp_update_skb_frags_info（） 的nr_frags参数以反映新的nr_frags。（CVE-2026-43464）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313324	Linux Distros 未修补的漏洞：CVE-2026-43464	Nessus	Misc.	2026/5/8	2026/7/25	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high

检测

插件搜索

high

high