There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Move representor vnic
    reporter to eswitch devlink port The representor vnic devlink health reporter is created and destroyed
    along the representor netdev (un)load path, which is not serialized by the devlink instance lock.
    Destroying the reporter from there triggers a devl_assert_locked() splat on driver unbind: WARNING:
    net/devlink/core.c:259 at devl_assert_locked+0x54/0x70, CPU#2: bash/3758 Modules linked in: mlx5_vdpa
    vringh vdpa mlx5_ib mlx5_fwctl mlx5_core ... CPU: 2 UID: 0 PID: 3758 Comm: bash Tainted: G W 6.19.0+ #1
    PREEMPT Tainted: [W]=WARN Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), ... RIP:
    0010:devl_assert_locked+0x54/0x70 Call Trace: <TASK> devl_health_reporter_destroy+0x3a/0x1b0
    mlx5e_vport_rep_unload+0x12d/0x2b0 [mlx5_core] mlx5_eswitch_unregister_vport_reps+0x1b8/0x220 [mlx5_core]
    ? __esw_offloads_unload_rep+0x190/0x190 [mlx5_core] ? kernfs_remove_by_name_ns+0xc3/0xf0
    device_release_driver_internal+0x3b2/0x560 unbind_store+0xce/0xf0 Move the reporter's lifecycle to the
    eswitch devlink port (un)register paths, which are already serialized by the devlink instance lock, and
    store the handle on mlx5_devlink_port. Use the port's mlx5_vport as the reporter priv since the diagnose
    callback only needs a device handle and a vport number, and mlx5_vport carries both and is initialized
    before any representor driver probes. (CVE-2026-97962)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/mlx5e：将代表 vnic 报告器移动到 eswitch devlink 端口 代表 vnic devlink 运行状况报告器沿着代表 netdev（卸载）路径创建和销毁，该路径不由 devlink 实例锁定进行序列化。从该处销毁报告器会在驱动程序 unbind 上触发 devl_assert_locked（） splat： WARNING： net/devlink/core.c：259 at devl_assert_locked+0x54/0x70， CPU#2： bash/3758 模块链接于： mlx5_vdpa vringh vdpa mlx5_ib mlx5_fwctl mlx5_core ... CPU：2 UID：0 PID：3758 Comm：bash 受感染：G W 6.19.0+ #1 PREEMPT 受感染：[W]=WARN 硬件名称：QEMU Standard PC （Q35 + ICH9， 2009）， ...
    RIP：0010：devl_assert_locked+0x54/0x70 调用跟踪： <TASK> devl_health_reporter_destroy+0x3a/0x1b0 mlx5e_vport_rep_unload+0x12d/0x2b0 [mlx5_core] mlx5_eswitch_unregister_vport_reps+0x1b8/0x220 [mlx5_core] ？ __esw_offloads_unload_rep+0x190/0x190 [mlx5_core] ？ kernfs_remove_by_name_ns+0xc3/0xf0 device_release_driver_internal+0x3b2/0x560 unbind_store+0xce/0xf0 将报告器的生命周期移动到 eswitch devlink 端口（取消）寄存器路径， 其已由 devlink 实例锁定序列化，并将句柄存储在 mlx5_devlink_port。使用端口的mlx5_vport作为报告者权限，因为诊断回调只需要一个设备句柄和一个 vport 号，并且 mlx5_vport 承载这两者，并且在任何表示器驱动程序探测之前初始化。（CVE-2026-97962）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/mlx5e： 將代表程式 vnic 報告器移至 eswitch devlink 連接埠 代表程式 vnic devlink 運作狀況報告器是沿著代表程式 netdev （un）載入路徑建立和銷毀，該路徑不會由 devlink 執行個體鎖定序列化。從那裡銷毀報告器會在驅動程式解除綁定時觸發 devl_assert_locked（） splat： 警告：net/devlink/core.c：259 at devl_assert_locked+0x54/0x70， CPU#2： bash/3758 連結於：mlx5_vdpa vringh vdpa mlx5_ib mlx5_fwctl mlx5_core ... CPU：2 UID：0 PID：3758 Comm：bash Tainted：G W 6.19.0+ #1 PREEMPT Tainted：[W]=WARN 硬體名稱：QEMU Standard PC （Q35 + ICH9， 2009）， ...
    RIP：0010：devl_assert_locked+0x54/0x70 呼叫追蹤： <TASK> devl_health_reporter_destroy+0x3a/0x1b0 mlx5e_vport_rep_unload+0x12d/0x2b0 [mlx5_core] mlx5_eswitch_unregister_vport_reps+0x1b8/0x220 [mlx5_core] ？ __esw_offloads_unload_rep+0x190/0x190 [mlx5_core] ？ kernfs_remove_by_name_ns+0xc3/0xf0 device_release_driver_internal+0x3b2/0x560 unbind_store+0xce/0xf0 將報告者的生命週期移至 eswitch devlink 連接埠 （取消）註冊路徑， 已由 devlink 執行個體鎖定序列化，並將控制碼儲存在mlx5_devlink_port上。使用埠的mlx5_vport作為報告器 priv，因為診斷回呼只需要裝置句柄和 vport 號碼，而且 mlx5_vport 會同時攜帶這兩者，並在任何表示器驅動程式探測之前初始化。（CVE-2026-97962）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5e:レプレクタ vnic レポーターを eswitch devlink ポートに移動します。レプレクタ vnic devlink ヘルスレポーターは、レプレクタ netdev (un)ロードパスに沿って作成および破棄されます。これは、devlink インスタンスロックによってシリアル化されません。そこからレポーターを破壊すると、ドライバーの unbind で devl_assert_locked() スプラットがトリガーされます:警告:net/devlink/core.c:259 at devl_assert_locked+0x54/0x70、 CPU#2:bash/3758 リンクされているモジュール:mlx5_vdpa vringh vdpa mlx5_ib mlx5_fwctl mlx5_core ... CPU:2 UID:0 PID:3758 Comm:bash 汚染:G W 6.19.0+ #1 PREEMPT 汚染:[W]=WARN ハードウェア名:QEMU Standard PC (Q35 + ICH9、2009)、...
    RIP:0010:devl_assert_locked+0x54/0x70 コールトレース: <TASK> devl_health_reporter_destroy+0x3a/0x1b0 mlx5e_vport_rep_unload+0x12d/0x2b0 [mlx5_core] mlx5_eswitch_unregister_vport_reps+0x1b8/0x220 [mlx5_core] ? __esw_offloads_unload_rep+0x190/0x190 [mlx5_core] ? kernfs_remove_by_name_ns+0xc3/0xf0 device_release_driver_internal+0x3b2/0x560 unbind_store+0xce/0xf0 レポーターのライフサイクルを eswitch devlink ポート (un)register パスに移動します、 これはすでに devlink インスタンスロックによってシリアル化されており、ハンドルを mlx5_devlink_port に保存します。診断コールバックに必要なのはデバイスハンドルと vport 番号のみで、mlx5_vport は両方を伝送し、レプレクタドライバーのプローブの前に初期化されるため、ポートのmlx5_vportをレポーター priv として使用します。(CVE-2026-97962)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/mlx5e: Move representor vnic reporter to eswitch devlink port The representor vnic devlink health     reporter is created and destroyed along the representor netdev (un)load path, which is not serialized by     the devlink instance lock. Destroying the reporter from there triggers a devl_assert_locked() splat on     driver unbind: WARNING: net/devlink/core.c:259 at devl_assert_locked+0x54/0x70, CPU#2: bash/3758 Modules     linked in: mlx5_vdpa vringh vdpa mlx5_ib mlx5_fwctl mlx5_core ... CPU: 2 UID: 0 PID: 3758 Comm: bash     Tainted: G W 6.19.0+ #1 PREEMPT Tainted: [W]=WARN Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), ...
    RIP: 0010:devl_assert_locked+0x54/0x70 Call Trace: <TASK> devl_health_reporter_destroy+0x3a/0x1b0     mlx5e_vport_rep_unload+0x12d/0x2b0 [mlx5_core] mlx5_eswitch_unregister_vport_reps+0x1b8/0x220 [mlx5_core]     ? __esw_offloads_unload_rep+0x190/0x190 [mlx5_core] ? kernfs_remove_by_name_ns+0xc3/0xf0     device_release_driver_internal+0x3b2/0x560 unbind_store+0xce/0xf0 Move the reporter's lifecycle to the     eswitch devlink port (un)register paths, which are already serialized by the devlink instance lock, and     store the handle on mlx5_devlink_port. Use the port's mlx5_vport as the reporter priv since the diagnose     callback only needs a device handle and a vport number, and mlx5_vport carries both and is initialized     before any representor driver probes. (CVE-2026-97962)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
475545	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	high
475545	Google: sys-kernel/cchost-kernel-6_12, sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_12, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_12, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_12, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	high
350684	Linux Distros 未修补的漏洞：CVE-2026-97962	Nessus	Misc.	2026/9/25	2026/10/2	high
350684	Linux Distros 未修補弱點：CVE-2026-97962	Nessus	Misc.	2026/9/25	2026/10/2	high
350684	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97962	Nessus	Misc.	2026/9/25	2026/10/2	high
350684	Linux Distros Unpatched Vulnerability : CVE-2026-97962	Nessus	Misc.	2026/9/25	2026/10/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high