Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5e修正設定檔變更回复失敗時發生的損毀。mlx5e_netdev_change_profile 可能無法附加新的設定檔且無法回復至舊的設定檔在這種情況下我們最終會得到一個完全重設 netdev_priv 的懸置 netdev。重試變更設定檔 (例如再次嘗試透過 switchdev 模式變更呼叫 mlx5e_netdev_change_profile) 將會當機嘗試存取現在為 NULL 的 priv->mdev。此修正允許 mlx5e_netdev_change_profile() 藉由不假設 priv 有效處理先前的失敗和空白 priv。將 netdev 和 mdev 傳遞至需要 mlx5e_netdev_change_profile() 的所有流程並避免傳遞 priv。在 mlx5e_netdev_change_profile() 中檢查目前的 priv 是否有效如果無效則直接附加新的設定檔而不嘗試存取舊的設定檔。這可修正在第一次後第二次啟用 switchdev 模式時出現的下列 oops 失敗 ## Enabling switchdev mode first timemlx5_core 0012:03:00.1: E-Switch支援的 tc 鏈結和 prios 卸載 workqueue: 無法建立wq mlx5e: -EINTR mlx5_core 0012:03:00.1: mlx5e_netdev_init_profile:6214:(pid 37199):
    mlx5e_priv_init 失敗err=-12 mlx5_core 0012:03:00.1 gpu3rdma1mlx5e_netdev_change_profile新設定檔 init 失敗-12 workqueue無法建立 wq mlx5e: -EINTR mlx5_core 0012:03:00.1mlx5e_netdev_init_profile:6214 的救援者 kthread。 pid 37199)mlx5e_priv_init 失敗err=-12 mlx5_core 0012:03:00.1 gpu3rdma1: mlx5e_netdev_change_profile: 無法回復至原始設定檔-12 ^^^^^^^^ mlx5_core 0000:00:03.0: E-Switch停用: mode(LEGACY)、nvfs(0)、necvfs(0)、active vports(0) ## retry
    啟用第二次 switchdev 模式mlx5_core 0000:00:03.0: E-Switch支援的 tc 鏈結和 prios 卸載錯誤核心 NULL 指標解除參照位址0000000000000038 #PF核心模式中的監督讀取存取 #PFerror_code(0x0000) -不存在頁面 PGD 0 P4D 0 OopsOops 0000 [#1] SMP NOPTI CPU13 UID0 PID
    520 通訊devlink 未受污染的 6.18.0-rc4+ #91 PREEMPT(自發) 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.16.3-2.fc40 2014 年 4 月 1 日 RIP 0010:mlx5e_detach_netdev +0x3c/0x90 程式碼50 00 00 f0 80 4f 78 02 48 8b bfe8 07 00 00 48 85 ff 74 16 48 8b 73 78 48 d1 ee 83 e6 01 83 f6 01 40 0f b6 f6 e8 c4 42 00 00 <48> 8b 45 38 48 85 c0 74 08 48 89 df e8 cc 47 40 1e 48 8b bb f0 07 RSP: 0018:ffffc90000673890 EFLAGS
    00010246 RAX 0000000000000000 RBX ffff8881036a89c0 RCX 0000000000000000 RDX ffff888113f63800 RSI
    ffffffff822fe720 RDI: 0000000000000000 RBP: 0000000000000000 R08: 0000000000002dcd R09: 0000000000000000 R10: ffffc900006738e8 R11: 00000000ffffffff R12: 0000000000000000 R13: 0000000000000000 R14:
     R15ffff8881036a89c0  : 0000000000000000 FS: 00007fdfb8384740(0000) GS:ffff88856a9d6000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000038 CR3:
    0000000112ae0005 CR4: 0000000000370ef0 Call Trace: <TASK> mlx5e_netdev_change_profile+0x45/0xb0 mlx5e_vport_rep_load+0x27b/0x2d0 mlx5_esw_offloads_rep_load+0x72/0xf0 esw_offloads_enable+0x5d0/0x970 mlx5_eswitch_enable_locked+0x349/0x430 ? is_mp_supported+0x57/0xb0 mlx5_devlink_eswitch_mode_set+0x26b/0x430 devlink_nl_eswitch_set_doit+0x6f/0xf0 genl_family_rcv_msg_doit+0xe8/0x140 genl_rcv_msg+0x18b/0x290 __pfx_devlink_nl_pre_doit+0x10/0x10 ?
    __pfx_devlink_nl_eswitch_set_doit+0x10/0x10 ? __pfx_devlink_nl_post_doit+0x10/0x10 ?
    __pfx_genl_rcv_msg+0x10/0x10 netlink_rcv_skb+0x52/0x100 genl_rcv+0x28/0x40 netlink_unicast+0x282/0x3e0 ?
    __alloc_skb+0xd6/0x190 netlink_sendmsg+0x1f7/0x430 __sys_sendto+0x213/0x220 ? __sys_recvmsg+0x6a/0xd0
    __x64_sys_sendto+0x24/0x30 do_syscall_64+0x50/0x1f0 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP
    0033:0x7fdfb8495047 (CVE-2026-23000)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23000

medium Nessus Plugin ID 296528

版本 1.22