Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt_en：在初始化 bnxt_aux_dev_release（） 使用的所有字段之前处理部分初始化的辅助设备 bnxt_aux_devices_init（） 调用 auxiliary_device_init（）。auxiliary_device_init（） 成功后，以后的错误必须使用 auxiliary_device_uninit（） 展开，后者会调用释放回调。释放回调假设填充了 aux_priv->id、aux_priv->edev、edev->net 和 edev->ulp_tbl。如果在 auxiliary_device_init（） 后分配失败，则释放路径可以其他方式取消引用或清除部分初始化状态。在调用 auxiliary_device_init（） 之前，先分配并附加 bnxt_en_dev 和 ULP 表，以便释放回调只看到一个完全初始化的辅助私有对象。如果 auxiliary_device_init（） 本身失败，请直接释放这些分配，因为 device_initialize（） 尚未运行并且不会调用释放回调。此问题由静态分析检查程序发现，并经手动源审查确认。（CVE-2026-68375）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334311	Linux Distros 未修补的漏洞：CVE-2026-68375	Nessus	Misc.	2026/8/10	2026/10/9	medium
365463	Ubuntu 26.04 LTS：Linux 内核 (OEM) 漏洞 (USN-8889-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	medium

检测

插件搜索

medium

medium