Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5e：修正錯誤 CQE SQ 復原時的 DMA FIFO 不同步 如果發生 TX 錯誤 CQE，則會觸發復原流程，mlx5e_reset_txqsq_cc_pc（） 會將 dma_fifo_cc 重設為 0，但不會dma_fifo_pc，從而使 DMA FIFO 生產者和消費者不同步。復原後，生產者會在舊dma_fifo_pc推送新的 DMA 項目，而消費者則從位置 0 讀取。這會導致我們取消對應復原前的過時 DMA 位址。
    DMA FIFO 是一個純粹的軟件結構，沒有硬件對應物。在重設時，所有 WQE 都已排清，因此 dma_fifo_cc 已經等於 dma_fifo_pc。不需要重設任一計數器，類似於 pc/cc skb_fifo不受影響的方式。移除「dma_fifo_cc = 0」重設。這修正了以下問題 警告： 警告： CPU：0 PID：0 在 drivers/iommu/dma-iommu.c：1240 iommu_dma_unmap_page+0x79/0x90 連結的模組：mlx5_vdpa vringh vdpa 綁定mlx5_ib mlx5_vfio_pci ipip mlx5_fwctl tunnel4 mlx5_core ib_ipoib geneve ip6_gre ip_gre gre nf_tables ip6_tunnel rdma_ucm ib_uverbs ib_umad vfio_pci vfio_pci_core act_mirred act_skbedit act_vlan vhost_net vhost tap ip6table_mangleip6table_nat ip6table_filter ip6_tables iptable_mangle cls_matchall nfnetlink_cttimeout act_gact cls_flower sch_ingress vhost_iotlb iptable_raw tunnel6 vfio_iommu_type1 vfio openvswitch nsh rpcsec_gss_krb5 auth_rpcgss oid_registry xt_conntrack xt_MASQUERADE nf_conntrack_netlink nfnetlink iptable_nat nf_nat xt_addrtype br_netfilter覆蓋 zram zsmalloc rpcrdma ib_iser libiscsi scsi_transport_iscsi rdma_cm iw_cm ib_cm ib_core fuse [上次卸載： nf_tables] CPU：0 UID：0 PID：0 Comm：swapper/0 未受污染 6.13.0-rc5_for_upstream_min_debug_2024_12_30_21_33 #1 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009），BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP：0010：iommu_dma_unmap_page+0x79/0x90 代碼：2b 4d 3b 21 72 26 4d 3b 61 08 73 20 49 89 d8 44 89 f9 5b 4c 89 f2 4c 89 e6 48 89 ef 5d 41 5c 415d 41 5e 41 5f e9 c7 ae 9e ff <0f> 0b 5b 5d 41 5c 41 5d 41 5e 41 5f c3 66 2e 0f 1f 84 00 00 00 00 呼叫追蹤：
    <IRQ> ?__warn+0x7d/0x110 ？iommu_dma_unmap_page+0x79/0x90 ？report_bug+0x16d/0x180 ？handle_bug+0x4f/0x90 ？exc_invalid_op+0x14/0x70 ？asm_exc_invalid_op+0x16/0x20 ？iommu_dma_unmap_page+0x79/0x90 ？iommu_dma_unmap_page+0x2e/0x90 dma_unmap_page_attrs+0x10d/0x1b0 mlx5e_tx_wi_dma_unmap+0xbe/0x120 [mlx5_core] mlx5e_poll_tx_cq+0x16d/0x690 [mlx5_core] mlx5e_napi_poll+0x8b/0xac0 [mlx5_core]
    __napi_poll+0x24/0x190 net_rx_action+0x32a/0x3b0 ？mlx5_eq_comp_int+0x7e/0x270 [mlx5_core] ？notifier_call_chain+0x35/0xa0 handle_softirqs+0xc9/0x270 irq_exit_rcu+0x71/0xd0 common_interrupt+0x7f/0xa0 </IRQ> <TASK> asm_common_interrupt+0x22/0x40 （CVE-2026-43466）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：修复错误 CQE SQ 恢复时的 DMA FIFO 不同步 在发生 TX 错误 CQE 时，会触发恢复流，mlx5e_reset_txqsq_cc_pc（） 将 dma_fifo_cc 重置为 0 而不是 dma_fifo_pc，从而使 DMA FIFO 生产者和使用者失去同步。恢复后，生产者将新的 DMA 条目推送到旧dma_fifo_pc，而使用者则从位置 0 读取。这导致我们在恢复之前取消映射过时的 DMA 地址。
    DMA FIFO 是一个纯粹的软件构造，没有硬件对应物。在重置时，所有 WQE 都已刷新，因此dma_fifo_cc已经等于 dma_fifo_pc。无需重置任何一个计数器，类似于不影响 pc/cc skb_fifo方式。删除“dma_fifo_cc = 0”重置。这修复了以下问题 WARNING： WARNING： CPU： 0 PID： 0 at drivers/iommu/dma-iommu.c：1240 iommu_dma_unmap_page+0x79/0x90 链接的模块： mlx5_vdpa vringh VDPA 绑定mlx5_ib mlx5_vfio_pci ipip mlx5_fwctl tunnel4 mlx5_core ib_ipoib geneve ip6_gre ip_gre gre nf_tables ip6_tunnel rdma_ucm ib_uverbs ib_umad vfio_pci vfio_pci_core act_mirred act_skbedit act_vlan vhost_net vhost tap ip6table_mangleip6table_nat ip6table_filter ip6_tables iptable_mangle cls_matchall nfnetlink_cttimeout act_gact cls_flower sch_ingress vhost_iotlb iptable_raw tunnel6 vfio_iommu_type1 vfio openvswitch nsh rpcsec_gss_krb5 auth_rpcgss oid_registry xt_conntrack xt_MASQUERADE nf_conntrack_netlink nfnetlink iptable_nat nf_nat xt_addrtype br_netfilter叠加 zram zsmalloc rpcrdma ib_iser libiscsi scsi_transport_iscsi rdma_cm iw_cm ib_cm ib_core fuse [上次卸载： nf_tables] CPU：0 UID：0 PID：0 通信：swapper/0 未受感染 6.13.0-rc5_for_upstream_min_debug_2024_12_30_21_33 #1 硬件名称：QEMU 标准 PC（Q35 + ICH9,2009 年），BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 2014 年 4 月 1 日 RIP：0010：iommu_dma_unmap_page+0x79/0x90 代码：2b 4d 3b 21 72 26 4d 3b 61 08 73 20 49 89 d8 44 89 f9 5b 4c 89 f2 4c 89 e6 48 89 ef 5d 41 5c 415d 41 5e 41 5f e9 c7 ae 9e ff <0f> 0b 5b 5d 41 5c 41 5d 41 5e 41 5f c3 66 2e 0f 1f 84 00 00 00 00 呼叫跟踪：
    <IRQ> ?__warn+0x7d/0x110 ？iommu_dma_unmap_page+0x79/0x90 ？report_bug+0x16d/0x180 ？handle_bug+0x4f/0x90 ？exc_invalid_op+0x14/0x70 ？asm_exc_invalid_op+0x16/0x20 ？iommu_dma_unmap_page+0x79/0x90 ？iommu_dma_unmap_page+0x2e/0x90 dma_unmap_page_attrs+0x10d/0x1b0 mlx5e_tx_wi_dma_unmap+0xbe/0x120 [mlx5_core] mlx5e_poll_tx_cq+0x16d/0x690 [mlx5_core] mlx5e_napi_poll+0x8b/0xac0 [mlx5_core]
    __napi_poll+0x24/0x190 net_rx_action+0x32a/0x3b0 ？mlx5_eq_comp_int+0x7e/0x270 [mlx5_core] ？notifier_call_chain+0x35/0xa0 handle_softirqs+0xc9/0x270 irq_exit_rcu+0x71/0xd0 common_interrupt+0x7f/0xa0 asm_common_interrupt </IRQ> <TASK> +0x22/0x40 （CVE-2026-43466）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5e:エラー時の DMA FIFO 非同期を修正します CQE SQ 回復 TX エラー CQE の場合、回復フローがトリガーされます。mlx5e_reset_txqsq_cc_pc() は dma_fifo_cc を 0 にリセットしますが、dma_fifo_pc にリセットしません。これにより、DMA FIFO プロデューサーとコンシューマーの同期が解除されます。回復後、プロデューサーは古いdma_fifo_pcで新しいDMAエントリをプッシュし、コンシューマーは位置0から読み取ります。これにより、復元前の古い DMA アドレスのマッピングを解除します。
    DMA FIFOは、HWに対応するもののない純粋なソフトウェア構成です。リセットの時点で、すべての WQE はフラッシュされているため、dma_fifo_cc はすでに dma_fifo_pc と等しいです。pc/cc が手つかずskb_fifoのと同様に、どちらのカウンターもリセットする必要はありません。「dma_fifo_cc = 0」リセットを削除します。これは、以下を修正します。警告:警告:CPU:0 PID:drivers/iommu/dma-iommu.c:1240 で 0 iommu_dma_unmap_page+0x79/0x90 リンクされているモジュール:mlx5_vdpa vringh vdpa 結合mlx5_ib mlx5_vfio_pci ipip mlx5_fwctl tunnel4 mlx5_core ib_ipoib geneve ip6_gre ip_gre gre nf_tables ip6_tunnel rdma_ucm ib_uverbs ib_umad vfio_pci vfio_pci_core act_mirred act_skbedit act_vlan vhost_net vhost タップip6table_mangleip6table_nat ip6table_filter ip6_tables iptable_mangle cls_matchall nfnetlink_cttimeout act_gact cls_flower sch_ingress vhost_iotlb iptable_raw tunnel6 vfio_iommu_type1 vfio openvswitch nsh rpcsec_gss_krb5 auth_rpcgss oid_registry xt_conntrack xt_MASQUERADE nf_conntrack_netlink nfnetlink iptable_nat nf_nat xt_addrtype br_netfilter overlay zram zsmalloc rpcrdma ib_iser libiscsi scsi_transport_iscsi rdma_cm iw_cm ib_cm ib_core fuse [最終アンロード: nf_tables] CPU:0 UID:0 PID:0 通信:スワッパー/0 汚染されていない 6.13.0-rc5_for_upstream_min_debug_2024_12_30_21_33 #1 ハードウェア名:QEMU Standard PC(Q35 + ICH9、2009)、BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP:0010:iommu_dma_unmap_page+0x79/0x90 コード:2b 4d 3b 21 72 26 4d 3b 61 08 73 20 49 89 d8 44 89 f9 5b 4c 89 f2 4c 89 e6 48 89 ef 5d 41 5c 415d 41 5e 41 5f e9 c7 ae 9e ff <0f> 0b 5b 5d 41 5c 41 5d 41 5e 41 5f c3 66 2e 0f 1f 84 00 00 00 00 コールトレース:
    <IRQ> ?__warn+0x7d/0x110 ?iommu_dma_unmap_page+0x79/0x90 ?report_bug+0x16d/0x180 ?handle_bug+0x4f/0x90 ?exc_invalid_op+0x14/0x70 ?asm_exc_invalid_op+0x16/0x20 ?iommu_dma_unmap_page+0x79/0x90 ?iommu_dma_unmap_page+0x2e/0x90 dma_unmap_page_attrs+0x10d/0x1b0 mlx5e_tx_wi_dma_unmap+0xbe/0x120 [mlx5_core] mlx5e_poll_tx_cq+0x16d/0x690 [mlx5_core] mlx5e_napi_poll+0x8b/0xac0 [mlx5_core]
    __napi_poll+0x24/0x190 net_rx_action+0x32a/0x3b0 ?mlx5_eq_comp_int+0x7e/0x270 [mlx5_core] ?notifier_call_chain+0x35/0xa0 handle_softirqs+0xc9/0x270 irq_exit_rcu+0x71/0xd0 common_interrupt+0x7f/0xa0 </IRQ> <TASK> asm_common_interrupt+0x22/0x40 (CVE-2026-43466)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/mlx5e: Fix DMA FIFO desync on error CQE SQ recovery In case of a TX error CQE, a recovery flow is     triggered, mlx5e_reset_txqsq_cc_pc() resets dma_fifo_cc to 0 but not dma_fifo_pc, desyncing the DMA FIFO     producer and consumer. After recovery, the producer pushes new DMA entries at the old dma_fifo_pc, while     the consumer reads from position 0. This causes us to unmap stale DMA addresses from before the recovery.
    The DMA FIFO is a purely software construct with no HW counterpart. At the point of reset, all WQEs have     been flushed so dma_fifo_cc is already equal to dma_fifo_pc. There is no need to reset either counter,     similar to how skb_fifo pc/cc are untouched. Remove the 'dma_fifo_cc = 0' reset. This fixes the following     WARNING: WARNING: CPU: 0 PID: 0 at drivers/iommu/dma-iommu.c:1240 iommu_dma_unmap_page+0x79/0x90 Modules     linked in: mlx5_vdpa vringh vdpa bonding mlx5_ib mlx5_vfio_pci ipip mlx5_fwctl tunnel4 mlx5_core ib_ipoib     geneve ip6_gre ip_gre gre nf_tables ip6_tunnel rdma_ucm ib_uverbs ib_umad vfio_pci vfio_pci_core     act_mirred act_skbedit act_vlan vhost_net vhost tap ip6table_mangle ip6table_nat ip6table_filter     ip6_tables iptable_mangle cls_matchall nfnetlink_cttimeout act_gact cls_flower sch_ingress vhost_iotlb     iptable_raw tunnel6 vfio_iommu_type1 vfio openvswitch nsh rpcsec_gss_krb5 auth_rpcgss oid_registry     xt_conntrack xt_MASQUERADE nf_conntrack_netlink nfnetlink iptable_nat nf_nat xt_addrtype br_netfilter     overlay zram zsmalloc rpcrdma ib_iser libiscsi scsi_transport_iscsi rdma_cm iw_cm ib_cm ib_core fuse [last     unloaded: nf_tables] CPU: 0 UID: 0 PID: 0 Comm: swapper/0 Not tainted     6.13.0-rc5_for_upstream_min_debug_2024_12_30_21_33 #1 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009),     BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP: 0010:iommu_dma_unmap_page+0x79/0x90     Code: 2b 4d 3b 21 72 26 4d 3b 61 08 73 20 49 89 d8 44 89 f9 5b 4c 89 f2 4c 89 e6 48 89 ef 5d 41 5c 41 5d     41 5e 41 5f e9 c7 ae 9e ff <0f> 0b 5b 5d 41 5c 41 5d 41 5e 41 5f c3 66 2e 0f 1f 84 00 00 00 00 Call Trace:
    <IRQ> ? __warn+0x7d/0x110 ? iommu_dma_unmap_page+0x79/0x90 ? report_bug+0x16d/0x180 ? handle_bug+0x4f/0x90     ? exc_invalid_op+0x14/0x70 ? asm_exc_invalid_op+0x16/0x20 ? iommu_dma_unmap_page+0x79/0x90 ?     iommu_dma_unmap_page+0x2e/0x90 dma_unmap_page_attrs+0x10d/0x1b0 mlx5e_tx_wi_dma_unmap+0xbe/0x120     [mlx5_core] mlx5e_poll_tx_cq+0x16d/0x690 [mlx5_core] mlx5e_napi_poll+0x8b/0xac0 [mlx5_core]
    __napi_poll+0x24/0x190 net_rx_action+0x32a/0x3b0 ? mlx5_eq_comp_int+0x7e/0x270 [mlx5_core] ?     notifier_call_chain+0x35/0xa0 handle_softirqs+0xc9/0x270 irq_exit_rcu+0x71/0xd0 common_interrupt+0x7f/0xa0     </IRQ> <TASK> asm_common_interrupt+0x22/0x40 (CVE-2026-43466)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
313358	Linux Distros 未修補的弱點：CVE-2026-43466	Nessus	Misc.	2026/5/8	2026/5/12	high
313358	Linux Distros 未修补的漏洞：CVE-2026-43466	Nessus	Misc.	2026/5/8	2026/5/12	high
313358	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43466	Nessus	Misc.	2026/5/8	2026/5/12	high
313358	Linux Distros Unpatched Vulnerability : CVE-2026-43466	Nessus	Misc.	2026/5/8	2026/5/12	high

检测

插件搜索

high

high

high

high