Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - idpf修正載入時 init_task 中的錯誤處理。如果 init_task 在驅動程式載入期間失敗我們最終會失去 vport 和 netdevs實際上整個處理程序都失敗了。在該狀態下後續重設將會導致當機因為服務工作會嘗試存取未初始化的資源。以下追踪來自 init_task 中的一個錯誤 (其中 CREATE_VPORT (op 501) 遭到 FW 拒絕) [40922.763136] idpf 0000:83:00.0已啟動裝置 HW 重設 [40924.449797] idpf 0000:83:00.0交易失敗(op 501) [40958.148190] idpf 0000:83:00.0偵測到 HW 重設 [40958.161202] 錯誤核心 NULL 指標解除參照位址0000000000000a8 ... [40958.168094] 工作佇列idpf-0000:83:00.0-vc_event idpf_vc_event_task [idpf] [40958.168865] RIP0010:idpf_vc_event_task+0x9b/0x350 [idpf] ... [40958.177932] 呼叫追踪
    [40958.178491] <TASK> [40958.179040] process_one_work+0x226/0x6d0 [40958.179609] worker_thread+0x19e/0x340 [40958.180158] ? __pfx_worker_thread+0x10/0x10 [40958.180702] kthread+0x10f/0x250 [40958.181238] ?
    __pfx_kthread+0x10/0x10 [40958.181774] ret_from_fork+0x251/0x2b0 [40958.182307] ? __pfx_kthread+0x10/0x10 [40958.182834] ret_from_fork_asm+0x1a/0x30 [40958.183370] </TASK> 修正 init_task 中的錯誤處理確保在載入期間發生錯誤時停用服務和信箱工作。這些作業是在 idpf_vc_core_init() 中啟動進而衍生 init_task且無法得知其是否失敗。如果錯誤在重設時發生則在成功載入驅動程式之後工作仍然可以執行因為這將允許 netdevs 嘗試透過另一個重設進行複原。停止任一方式的 PTP 回呼因為在成功重設期間這些回呼將由 idpf_vc_core_init() 呼叫重新啟動。 (CVE-2026-23017)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23017

medium Nessus Plugin ID 297487

版本 1.1