Linux Distros 未修補弱點：CVE-2026-72341
critical Nessus Plugin ID 335707
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- net/mlx5e：修正 priv->channel_stats[] 的發佈爭用 mlx5e_channel_stats_alloc（） 將新項目發佈到 priv->channel_stats[] ，然後將 priv->stats_nch 遞增為發佈權杖，但這兩個儲存區都不帶有任何記憶體屏障：priv->channel_stats[ix] = kvzalloc_node（...）; if （！priv->channel_stats[ix]） return -ENOMEM; priv->stats_nch++;並發讀取器計算從 priv->stats_nch 綁定的迴圈，然後使用純存取解除參照 priv->channel_stats[i]，例如 for （i = 0; i < priv->stats_nch; i++） { struct mlx5e_channel_stats *cs = priv->channel_stats[i]; ...cs->rq.packets ...
} 在弱排序架構 （ARM、PowerPC、RISC-V） 上，對 channel_stats[ix] 和 stats_nch 的寫入可能會不按程式順序對其他 CPU 可見。讀取器可以觀察到 stats_nch == N，同時仍看到 channel_stats[N-1] == NULL，導致 channel_stats 迴圈中出現 NULL 指標解除參照。這在 BlueField-3 DPU （arm64） 的生產環境中觀察到，其中 ovs-vswitchd 在 NIC 啟動期間透過 netlink 查詢 netdev 統計資料，在另一個 CPU 上爭用 mlx5e_open_channel（） -> mlx5e_channel_stats_alloc（）：
無法處理虛擬位址處的核心 NULL 指標解除參照 0x840 硬體名稱：BlueField-3 DPU 電腦：mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] 呼叫追蹤：mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] dev_get_stats+0x50/0xc0 ovs_vport_get_stats+0x38/0xac [openvswitch] ovs_vport_cmd_fill_info+0x194/0x290 [openvswitch] ovs_vport_cmd_get+0xbc/0x10c [openvswitch] genl_family_rcv_msg_doit+0xd0/0x160 genl_rcv_msg+0xec/0x1f0 netlink_rcv_skb+0x64/0x130 genl_rcv+0x40/0x60 netlink_unicast+0x2fc/0x370 netlink_sendmsg+0x1dc/0x454 ... __arm64_sys_sendmsg+0x2c/0x40 在 en.h 中新增 mlx5e_stats_nch_write（） 和 mlx5e_stats_nch_read（） 協助程式，以包裝 stats_nch 上的 smp_store_release（）/smp_load_acquire（） 對。發布/獲取對建立合約：stats_nch == N => channel_stats[0..N-1] 可見且非 NULL。透過寫入器中的 mlx5e_stats_nch_write（） 發布stats_nch增量 （mlx5e_channel_stats_alloc（）），並透過所有讀取器中的 mlx5e_stats_nch_read（） 讀取stats_nch：mlx5e RX/TX 佇列統計資料、mlx5e_get_base_stats（）、ethtool 通道統計資料、IPoIB 統計資料、sw_stats 折疊和 HV VHCA 統計代理程式。（CVE-2026-72341）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335707
檔案名稱: unpatched_CVE_2026_72341.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.67
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-72341
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72341