Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/mlx5e： RX，修正跨步 RQ 的 XDP 多 buf 片段計數 當程式呼叫 bpf_xdp_pull_data（） 或 bpf_xdp_adjust_tail（） 時，XDP 多 buf 程式可以修改 XDP 緩衝區的配置。修正標籤中參考的認可更正了 mlx5 驅動程式中的假設，即 XDP 緩衝區配置在程式執行期間不會變更。不過，此修正引入了另一個問題：卸除的片段仍需要在驅動程式端進行計數，以避免頁面片段參照計數問題。
    此問題是由 drivers/net/xdp.py 自我測試發現的，更具體地說是 test_xdp_native_tx_mb：
    - mlx5 驅動程式會配置一個page_pool頁面，並以片段計數器 64 （pp_ref_count=64） 和內部片段計數器為 0 來初始化它。- 測試會傳送一個沒有承載的封包。- 在 RX （mlx5e_skb_from_cqe_mpwrq_nonlinear（） 上，mlx5 使用從第一個片段（即上述頁面）開始的資料包資料來設定 XDP 緩衝區。- XDP 程式會執行並呼叫 bpf_xdp_pull_data（），以將標頭移至 XDP 緩衝區的線性部分。由於封包不包含更多資料，程式會捨棄尾部片段，因為它不再包含任何有效負載 （pp_ref_count=63）。- mlx5 裝置跳過計算此片段。內部碎片計數器保持 0。- mlx5 釋放頁面的所有 64 個片段，但第 pp_ref_count 頁為 63 =>負引用計數錯誤。測試期間產生的 splat： 警告： CPU：0 PID：188225 位於 ./include/net/page_pool/helpers.h：297 mlx5e_page_release_fragmented.isra.0+0xbd/0xe0 [mlx5_core] 連結的模組：[...]CPU：0 UID：0 PID：
    188225 通訊：ip 未受污染 6.18.0-rc7_for_upstream_min_debug_2025_12_08_11_44 #1 無 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009），BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP：
    0010：mlx5e_page_release_fragmented.isra.0+0xbd/0xe0 [mlx5_core] [...]通話追蹤： <TASK> mlx5e_free_rx_mpwqe+0x20a/0x250 [mlx5_core] mlx5e_dealloc_rx_mpwqe+0x37/0xb0 [mlx5_core] mlx5e_free_rx_descs+0x11a/0x170 [mlx5_core] mlx5e_close_rq+0x78/0xa0 [mlx5_core] mlx5e_close_queues+0x46/0x2a0 [mlx5_core] mlx5e_close_channel+0x24/0x90 [mlx5_core] mlx5e_close_channels+0x5d/0xf0 [mlx5_core] mlx5e_safe_switch_params+0x2ec/0x380 [mlx5_core] mlx5e_change_mtu+0x11d/0x490 [mlx5_core] mlx5e_change_nic_mtu+0x19/0x30 [mlx5_core] netif_set_mtu_ext+0xfc/0x240 do_setlink.isra.0+0x226/0x1100 rtnl_newlink+0x7a9/0xba0 rtnetlink_rcv_msg+0x220/0x3c0 netlink_rcv_skb+0x4b/0xf0 netlink_unicast+0x255/0x380 netlink_sendmsg+0x1f3/0x420 __sock_sendmsg+0x38/0x60 ____sys_sendmsg+0x1e8/0x240 ___sys_sendmsg+0x7c/0xb0 [...] __sys_sendmsg+0x5f/0xb0 do_syscall_64+0x55/0xc70 此問題也適用於XDP_PASS，該問題在驅動程式中的不同程式碼路徑中處理。此修補程式透過對所有相關 XDP 動作 （XDP_TX、XDP_REDIRECT 和 XDP_PASS） 的所有原始 XDP 緩衝區片段進行頁面片段計數來修正此問題。
    這基本上是恢復到 fixes 標籤中提交之前的原始計數。由於frag_page仍然指向原始尾部，因此需要以不同的方式計算 xdp_update_skb_frags_info（） 的nr_frags參數，以反映新的nr_frags。（CVE-2026-43465）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43465

critical Nessus Plugin ID 313347

版本 1.15