Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5epriv の代わりに netdev を mlx5e_destroy_netdev に渡します mlx5e_priv は、プロファイルのアタッチが失敗した場合に memset(0) になる可能性がある不安定な構造です。netdev を mlx5e_destroy_netdev() に渡して、有効な netdev で動作することを保証します。mlx5e_remove 上: priv->profile の有効性をチェックしてから、存在しない可能性のあるリソースのクリーンアップを試行します。これは、プロファイル変更の障害により switchdev モードが失敗した場合の mlx5e_remove でのカーネル oops を修正します。 $ devlink dev eswitch set pci/0000:00:03.0 mode switchdev Errormlx5_core
    ewitch をオフロードに設定できませんでした。 dmesgworkqueuewq mlx5e 用の rescuer kthread の作成に失敗しました
    -EINTR mlx5_core 0012:03:00.1: mlx5e_netdev_init_profile:6214:(pid 37199)mlx5e_priv_init が失敗しました、err=-12 mlx5_core 0012:03:00.1 gpu3rdma1: mlx5e_netdev_change_profile新しいプロファイル init が失敗しました、-12 workqueue
    wq mlx5e に対する rescuer kthread の作成に失敗しました-EINTR mlx5_core 0012:03:00.1
    mlx5e_netdev_init_profile:6214:pid 37199mlx5e_priv_init が失敗しました、err=-12 mlx5_core 0012:03:00.1 gpu3rdma1mlx5e_netdev_change_profileorig プロファイルへロールバックできませんでした、-12 $ devlink dev reload pci/0000:00=>oops => oops = -12 $ devlink dev reload pci/0000:00=03. BUGカーネル NULL ポインターデリファレンス、アドレス000000000000370 PGD 0 P4D 0 OopsOops0000 [#1] SMP NOPTI CPU15 UID0 PID520 通信devlink 汚染されていない 6.18.0-rc5+ #115 PREEMPT任意ハードウェア名: QEMU Standard PCQ35 + ICH9、2009、BIOS 1.16.3-2.fc40 2014 年 4 月 1 日、RIP
    0010:mlx5e_dcbnl_dscp_app+0x23/0x100 RSP: 0018:ffffc9000083f8b8 EFLAGS: 00010286 RAX: ffff8881126fc380 RBX: ffff8881015ac400 RCX: ffffffff826ffc45 RDX: 0000000000000000 RSI: 0000000000000001 RDI:
    ffff8881035109c0 RBP: ffff8881035109c0 R08: ffff888101e3e838 R09: ffff888100264e10 R10: ffffc9000083f898 R11: ffffc9000083f8a0 R12: ffff888101b921a0 R13: ffff888101b921a0 R14: ffff8881015ac9a0 R15:
    ffff8881015ac400 FS: 00007f789a3c8740(0000) GS:ffff88856aa59000(0000) knlGS:0000000000000000 CS: 0010 DS: 0010 DS
    0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000370 CR3: 000000010b6c0001 CR4: 0000000000370ef0 Call Trace: <TASK> mlx5e_remove+0x57/0x110 device_release_driver_internal+0x19c/0x200 bus_remove_device+0xc6/0x130 device_del+0x160/0x3d0 ? devl_param_driverinit_value_get+0x2d/0x90 mlx5_detach_device+0x89/0xe0 mlx5_unload_one_devl_locked+0x3a/0x70 mlx5_devlink_reload_down+0xc8/0x220 devlink_reload+0x7d/0x260 devlink_nl_reload_doit+0x45b/0x5a0 genl_family_rcv_msg_doit+0xe8/0x140 (CVE-2026-23035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23035

medium Nessus プラグイン ID 297458

バージョン 1.4