Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/mlx5e：修正 priv->channel_stats[] 的發佈爭用 mlx5e_channel_stats_alloc（） 將新項目發佈到 priv->channel_stats[] ，然後將 priv->stats_nch 遞增為發佈權杖，但這兩個儲存區都不帶有任何記憶體屏障：priv->channel_stats[ix] = kvzalloc_node（...）; if （！priv->channel_stats[ix]） return -ENOMEM; priv->stats_nch++;並發讀取器計算從 priv->stats_nch 綁定的迴圈，然後使用純存取解除參照 priv->channel_stats[i]，例如 for （i = 0; i < priv->stats_nch; i++） { struct mlx5e_channel_stats *cs = priv->channel_stats[i]; ...cs->rq.packets ...
    } 在弱排序架構 （ARM、PowerPC、RISC-V） 上，對 channel_stats[ix] 和 stats_nch 的寫入可能會不按程式順序對其他 CPU 可見。讀取器可以觀察到 stats_nch == N，同時仍看到 channel_stats[N-1] == NULL，導致 channel_stats 迴圈中出現 NULL 指標解除參照。這在 BlueField-3 DPU （arm64） 的生產環境中觀察到，其中 ovs-vswitchd 在 NIC 啟動期間透過 netlink 查詢 netdev 統計資料，在另一個 CPU 上爭用 mlx5e_open_channel（） -> mlx5e_channel_stats_alloc（）：
    無法處理虛擬位址處的核心 NULL 指標解除參照 0x840 硬體名稱：BlueField-3 DPU 電腦：mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] 呼叫追蹤：mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] dev_get_stats+0x50/0xc0 ovs_vport_get_stats+0x38/0xac [openvswitch] ovs_vport_cmd_fill_info+0x194/0x290 [openvswitch] ovs_vport_cmd_get+0xbc/0x10c [openvswitch] genl_family_rcv_msg_doit+0xd0/0x160 genl_rcv_msg+0xec/0x1f0 netlink_rcv_skb+0x64/0x130 genl_rcv+0x40/0x60 netlink_unicast+0x2fc/0x370 netlink_sendmsg+0x1dc/0x454 ... __arm64_sys_sendmsg+0x2c/0x40 在 en.h 中新增 mlx5e_stats_nch_write（） 和 mlx5e_stats_nch_read（） 協助程式，以包裝 stats_nch 上的 smp_store_release（）/smp_load_acquire（） 對。發布/獲取對建立合約：stats_nch == N => channel_stats[0..N-1] 可見且非 NULL。透過寫入器中的 mlx5e_stats_nch_write（） 發布stats_nch增量 （mlx5e_channel_stats_alloc（）），並透過所有讀取器中的 mlx5e_stats_nch_read（） 讀取stats_nch：mlx5e RX/TX 佇列統計資料、mlx5e_get_base_stats（）、ethtool 通道統計資料、IPoIB 統計資料、sw_stats 折疊和 HV VHCA 統計代理程式。（CVE-2026-72341）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72341

medium Nessus Plugin ID 335707

版本 1.4