Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - qede：修正 build_skb 故障時 BD 環消耗中的差一錯誤 qede_rx_build_skb（） 和 qede_tpa_rx_build_skb（） 不檢查來自 qede_build_skb（） 的 NULL 傳回。當它在記憶體壓力下傳回 NULL 時，函數在傳回 NULL 之前仍會從環中消耗 BD。然後，呼叫端回收額外的 BD，導致消耗一個額外的 BD（差一）。這會使 BD 環不同步，進而損毀 DMA 頁面參照計數，並導致 SLUB 自由清單損毀。提交 4e910dbe3650 （qede：使用前確認已配置 skb） 在 qede_build_skb（） 內新增了 NULL 檢查以防止 NULL 指標解除參照，但未解決調用方中缺少的 NULL 檢查，因此可以實現此 off-by-one。透過在 qede_rx_build_skb（） 和 qede_tpa_rx_build_skb（） 中新增對 qede_build_skb（） 傳回值的 NULL 檢查來解決此問題，並在任何 BD 環操作之前立即傳回 NULL。（CVE-2026-72339）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72339

critical Nessus Plugin ID 337457

版本 1.23