Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mlxsw：修正 mlxsw_sp_vrs_lpm_tree_replace（） 中的參照計數洩漏 當mlxsw_sp_vrs_lpm_tree_replace（） 在替換某些 VR 後失敗時，錯誤復原迴圈無法正確還原先前的替換。
    迴圈會遞減索引，但無法更新 vr 指標，該指標仍指向造成失敗的 VR。因此，條件和復原呼叫一律會在相同的 VR 上運作，可能會在其上多次呼叫 mlxsw_sp_vr_lpm_tree_replace（），而永遠不會復原先前的 VR。
    這些 VR 繼續保留對透過 mlxsw_sp_lpm_tree_hold（） 取得的new_tree的參照，從而洩露new_tree的參照計數。透過使用更新的索引在錯誤迴圈內重新初始化 vr 來修正：vr = &mlxsw_sp->router->vrs[i];以便迴圈正確迭代所有實際被取代的 VR。
    (CVE-2026-72307)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mlxsw：修复 mlxsw_sp_vrs_lpm_tree_replace（） 中的 refcount 泄漏 当 mlxsw_sp_vrs_lpm_tree_replace（） 在替换某些 VR 后失败时，错误回滚循环不会正确恢复之前的替换。
    循环递减索引，但无法更新 vr 指针，该指针仍指向造成失败的 VR。因此，条件和回滚调用始终在同一个 VR 上运行，可能会对其多次调用 mlxsw_sp_vr_lpm_tree_replace（），而从不回滚较早的 VR。
    这些 VR 继续保留对通过 mlxsw_sp_lpm_tree_hold（） 获取的new_tree的引用，从而泄漏new_tree的引用计数。通过使用更新后的索引重新初始化错误循环中的 vr 进行修复： vr = &mlxsw_sp->router->vrs[i];以便循环正确迭代实际替换的所有 VR。
    (CVE-2026-72307)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mlxsw:mlxsw_sp_vrs_lpm_tree_replace() での refcount 漏洩を修正します 一部の VR を置き換えた後に mlxsw_sp_vrs_lpm_tree_replace() が失敗する場合、エラーロールバックループが前の置き換えを正しく戻しません。
    ループはインデックスをデクリメントしますが、vr ポインターの更新には失敗します。vr ポインターは、失敗の原因となった VR を引き続きポイントします。その結果、条件とロールバック呼び出しは常に同じVRで動作し、それ以前のVRをロールバックすることなくmlxsw_sp_vr_lpm_tree_replace()を複数回呼び出す可能性があります。
    これらの VR は、mlxsw_sp_lpm_tree_hold() を通じて取得された new_tree への参照を保持し続け、new_tree の参照カウントを漏洩します。更新済みのインデックスでエラーループ内の vr を再初期化することで修正します: vr = &mlxsw_sp->router->vrs[i];ループが実際に置き換えられたすべての VR を正しく反復するようにします。
    (CVE-2026-72307)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mlxsw: fix refcount leak in mlxsw_sp_vrs_lpm_tree_replace() When mlxsw_sp_vrs_lpm_tree_replace() fails     after replacing some VRs, the error rollback loop does not correctly revert the preceding replacements.
    The loop decrements the index but fails to update the vr pointer, which still points to the VR that caused     the failure. As a result, the condition and the rollback call always operate on the same VR, potentially     calling mlxsw_sp_vr_lpm_tree_replace() multiple times on it while never rolling back the earlier VRs.
    Those VRs continue to hold a reference to new_tree acquired via mlxsw_sp_lpm_tree_hold(), leaking the     reference count of new_tree. Fix by reinitializing vr inside the error loop with the updated index: vr =     &mlxsw_sp->router->vrs[i]; so that the loop correctly iterates over all VRs that were actually replaced.
    (CVE-2026-72307)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
337819	Linux Distros 未修補弱點：CVE-2026-72307	Nessus	Misc.	2026/8/18	2026/8/27	medium
337819	Linux Distros 未修补的漏洞：CVE-2026-72307	Nessus	Misc.	2026/8/18	2026/8/27	medium
337224	Amazon Linux 2：核心 --advisory ALAS2KERNEL-5。10-2026-129 (ALASKERNEL-5.10-2026-129)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/9	high
337224	Amazon Linux 2：内核，--advisory ALAS2KERNEL-5。10-2026-129 (ALASKERNEL-5.10-2026-129)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/9	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
337819	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72307	Nessus	Misc.	2026/8/18	2026/8/27	medium
337224	Amazon Linux 2 : kernel、--advisory ALAS2KERNEL-5。10-2026-129 (ALASKERNEL-5.10-2026-129)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/9	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
337819	Linux Distros Unpatched Vulnerability : CVE-2026-72307	Nessus	Misc.	2026/8/18	2026/8/27	medium
337224	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2026-129)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/9	high
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/9/7	high

检测

插件搜索

high

medium

medium

high

high

high

high

medium

high

high

medium

high

high