Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/mlx5e： xsk：修正對 ICOSQ 的解鎖寫入 在 napi 輪詢期間，當關聯性變更且仍有 XSK 工作要完成時，我們會在新 CPU 上觸發 ICOSQ 中斷。但是，ICOSQ 上的此觸發是不受保護的。有 2 種這樣的爭用：A） 由於關聯性變更，當 mlx5e_xsk_alloc_rx_mpwqe（） 從不同的 CPU 執行時，呼叫 mlx5e_trigger_irq（）。發生這種情況是因為 IRQ 觸發是在 napi_complete_done（） 之後完成的。此時，NAPI 可以在不同的 CPU 上排程。像這樣： CPU A （舊關聯，NAPI 尾部） CPU B （新關聯，新 NAPI）
    ------------------------------- -------------------------------- napi_complete_done（） 清除 SCHED mlx5e_cq_arm（...） napi_schedule_prep（） 設定 SCHED mlx5e_napi_poll（） mlx5e_xsk_alloc_rx_mpwqe（） mlx5e_icosq_sync_lock（） // noop memcpy 640 B UMR 正文將 sq->pc 前進 10 mlx5e_trigger_irq（&c->icosq） wqe_info[pi] = {NOP， 1} mlx5e_post_nop（） 推進 sq->pc B） 當 mlx5e_trigger_napi_icosq（） 執行時，在 ICOSQ 上呼叫 mlx5e_trigger_irq（）。顯而易見的解決方法是鎖定 ICOSQ。但 ICOSQ 有一個優化的鎖定方案，不適用於這種情況。改為踢出一律鎖定的非同步 ICOSQ。此問題已透過以下 splat 在野外發現：netdevice：ge-0-0-1：ICOSQ CQE 中的 OP 錯誤：0xd 警告：drivers/net/ethernet/mellanox/mlx5/core/en_rx.c：826 [...][...]呼叫追蹤： <IRQ> mlx5e_napi_poll+0x11d/0x7f0 [mlx5_core] __napi_poll+0x30/0x200 ？ skb_defer_free_flush+0x9c/0xc0 net_rx_action+0x2fe/0x3f0 handle_softirqs+0xd8/0x340 __irq_exit_rcu+0xbc/0xe0 common_interrupt+0x85/0xa0 </IRQ> <TASK> asm_common_interrupt+0x26/0x40 [...] ---[ 結束追蹤 0000000000000000000 ]--- mlx5_core 0000：08：00.0 ge-0-0-1： cqn 0x548 上的錯誤 cqe， ci 0x2022， QN 0x8f4、操作碼 0xd、症狀 0x2、供應商症狀 0x68 00000000：00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000010：00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000020：00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000030： 00 00 00 00 01 00 68 02 01 00 08 f4 de 14 59 d2 WQE 轉儲：WQ 大小 16384 WQ cur 大小 0，WQE 索引 0x1e14，len：64 00000000：00 00 00 01 d9 ed 80 02 00 00 00 01 d9 ed 90 02 00000010：00 00 00 01 d9 ed a0 02 00 00 00 01 d9 ed b0 02 00000020： 00 00 00 01 d9 ed c0 02 00 00 00 01 d9 ed d0 02 00000030： 00 00 00 01 d9 ed e0 02 00 00 00 01 d9 ed f0 02 mlx5_core 0000：08：00.0 ge-0-0-1： cqn 0x548、ci 0x2023、qn 0x8f4、opcode 0xd、syndrome 0x5、vendor syndrome 0xf9 00000000 上的錯誤 cqe： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000010： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000020： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000030： 00 00 00 00 01 00 f9 05 01 00 08 f4 de 15 cf d2 （CVE-2026-64210）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64210

high Nessus Plugin ID 329682

版本 1.3