Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/mlx5： E-Switch，防止在停用 vport 期間重新填入 mc_list 在 mlx5_esw_vport_disable（） 中，將 esw_apply_vport_rx_mode（） 移到 esw_vport_change_handle_locked（） 之前，使 vport->allmulti_rule 在變更處理常式觀察到之前為 NULL。在 FW 重大復原期間，停用會在 dev->state == INTERNAL_ERROR 時執行。esw_update_vport_rx_mode（） 內的混雜查詢失敗並提前返回，使 vport->allmulti_rule 保持不變，因此 esw_update_vport_mc_promisc（） 會執行並將MLX5_ACTION_ADD項目新增至 vport->mc_list，然後透過 esw_add_mc_addr（） 將其流程規則安裝在 FDB 中。
    esw_destroy_legacy_table（） 會在仍保留這些參照的情況下拆除 FDB，破壞子樹狀結構並在 vport->mc_list 中留下懸空的 flow_rule 指標。'echo 1 > /sys/bus/pci/devices/<bdf>/reset' 上的兩階段故障：refcount_t：反向溢位;釋放後使用。 tree_put_node+0xef/0x110 [mlx5_core] clean_tree+0x44/0xd0 [mlx5_core] （x5） mlx5_fs_core_cleanup+0x57/0x1c0 [mlx5_core] mlx5_unload+0x65/0xd0 [mlx5_core] ...mlx5_health_try_recover 錯誤：無法處理位址的頁面錯誤：0000000003000055 down_write+0x1c/0x60 mlx5_del_flow_rules+0x33/0x1f0 [mlx5_core] esw_del_mc_addr+0x7b/0x170 [mlx5_core] esw_apply_vport_addr_list+0x56/0xf0 [mlx5_core] esw_vport_change_handle_locked+0x28b/0x310 [mlx5_core] mlx5_esw_vport_enable+0x270/0x4a0 [mlx5_core] ...
    mlx5_load......mlx5_health_try_recover esw_apply_vport_rx_mode（false， false） 會透過其本機狀態機器清除 vport->allmulti_rule，即使 FW del 失敗也是如此。當規則為 NULL 時，變更處理常式中的 ！IS_ERR_OR_NULL（allmulti_rule） 閘道會關閉，停用期間不會安裝任何規則，而且重新載入會從乾淨的mc_list開始。（CVE-2026-98014）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98014

high Nessus Plugin ID 350485

版本 1.10