Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - gve修正 QPL 之 gve_tx_clean_pending_packets 中不正確的緩衝區清理。在 DQ-QPL 模式中gve_tx_clean_pending_packets() 會不正確地使用 RDA 緩衝區清理路徑。它會反覆使用 num_bufs 次並嘗試取消對應 dma 陣列中的項目。這會導致兩個問題 1. dma 陣列與 tx_qpl_buf_ids (union) 共用儲存區。將緩衝區 ID 解譯為 DMA 位址會導致嘗試取消對應不正確的記憶體位置。 2. QPL 模式 (計算 2K 區塊) 下的 num_bufs 可明顯超出 dma 陣列的大小造成超出邊界存取警告 (以下是我們發現此問題的追踪記錄)。UBSAN
    drivers/net/ethernet/drivers/net/ethernet/google/gve/gve_tx_dqo.c:178:5 中的array-index-out-of-bounds 索引 18 超出「dma_addr_t[18]」類型範圍 (即「unsigned long long[18]」 ) 工作佇列gve gve_service_task [gve] 呼叫追踪 <TASK> dump_stack_lvl+0x33/0xa0 __ubsan_handle_out_of_bounds+0xdc/0x110 gve_tx_stop_ring_dqo+0x182/0x200 [gve] gve_close+0x1be/0x450 [gve] gve_reset+0x99/0taskx1+20 [gve] gve_reset+0x /0x100 [gve] process_scheduled_works+0x1e9/0x380 透過正確檢查 QPL 模式並委派給 gve_free_tx_qpl_bufs() 來回收緩衝區來修正此問題。 (CVE-2026-23386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23386

medium Nessus Plugin ID 303614

版本 1.15