Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5e:RX、ストライディング RQ に対する XDP マルチバッファフラグカウントを修正します XDP マルチバッファプログラムは、プログラムが bpf_xdp_pull_data() または bpf_xdp_adjust_tail() を呼び出すときに、XDP バッファのレイアウトを変更できます。fixes タグで参照されているコミットは、プログラムの実行中に XDP バッファレイアウトが変わらないという mlx5 ドライバーの想定を修正しました。ただし、この修正により別の問題が導入されました。ページフラグメント参照カウントの問題を回避するために、ドロップされたフラグメントはドライバー側でカウントされる必要があります。
    この問題は drivers/net/xdp.py セルフテスト、より具体的には test_xdp_native_tx_mb で発見されました:
    - mlx5 ドライバーは、page_poolページを割り当て、フラグカウンター 64(pp_ref_count=64)と内部フラグカウンターを 0 で初期化します。- テストは、ペイロードなしで 1 つのパケットを送信します。- RX(mlx5e_skb_from_cqe_mpwrq_nonlinear())では、mlx5 は、上記のページである最初のフラグメントから始まるパケットデータで XDP バッファを設定します。- XDPプログラムが実行され、ヘッダーをXDPバッファの線形部分に移動させるbpf_xdp_pull_data()が呼び出されます。パケットにはこれ以上のデータが含まれていないため、ペイロード(pp_ref_count=63)はもはや含まれていないため、プログラムはテールフラグメントをドロップします。- mlx5 デバイスは、このフラグメントのカウントをスキップします。内部フラグカウンターが 0 のまま。- mlx5 はページの 64 フラグメントすべてをリリースしますが、ページpp_ref_countは 63 => 負の参照カウントエラーです。テスト中に発生するスプラット:警告:CPU:0 PID:./include/net/page_pool/helpers.h:297 mlx5e_page_release_fragmented.isra.0+0xbd/0xe0 で188225 [mlx5_core] リンクされたモジュール:[...]CPU:0 UID:0 PID:
    188225 通信: IP 汚染されていない 6.18.0-rc7_for_upstream_min_debug_2025_12_08_11_44 #1 なし ハードウェア名: QEMU Standard PC(Q35 + ICH9、2009)、BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 RIP:
    0010:mlx5e_page_release_fragmented.isra.0+0xbd/0xe0 [mlx5_core] [...]コールトレース: <TASK> mlx5e_free_rx_mpwqe+0x20a/0x250 [mlx5_core] mlx5e_dealloc_rx_mpwqe+0x37/0xb0 [mlx5_core] mlx5e_free_rx_descs+0x11a/0x170 [mlx5_core] mlx5e_close_rq+0x78/0xa0 [mlx5_core] mlx5e_close_queues+0x46/0x2a0 [mlx5_core] mlx5e_close_channel+0x24/0x90 [mlx5_core] mlx5e_close_channels+0x5d/0xf0 [mlx5_core] mlx5e_safe_switch_params+0x2ec/0x380 [mlx5_core] mlx5e_change_mtu+0x11d/0x490 [mlx5_core] mlx5e_change_nic_mtu+0x19/0x30 [mlx5_core] netif_set_mtu_ext+0xfc/0x240 do_setlink.isra.0+0x226/0x1100 rtnl_newlink+0x7a9/0xba0 rtnetlink_rcv_msg+0x220/0x3c0 netlink_rcv_skb+0x4b/0xf0 netlink_unicast+0x255/0x380 netlink_sendmsg+0x1f3/0x420 __sock_sendmsg+0x38/0x60 ____sys_sendmsg+0x1e8/0x240 ___sys_sendmsg+0x7c/0xb0 [...] __sys_sendmsg+0x5f/0xb0 do_syscall_64+0x55/0xc70 この問題は、ドライバーの別のコードパスで処理されるXDP_PASSにも当てはまります。このパッチは、すべての関連のある XDP アクション(XDP_TX、XDP_REDIRECTおよび XDP_PASS)に対して、すべての元の XDP バッファフラグメントでページフラグカウントを実行することにより、問題を修正します。
    これは基本的に、fixes タグのコミット前の元のカウントに戻します。frag_pageはまだ元の末尾を指しているので、xdp_update_skb_frags_info() への nr_frags パラメーターは、新しいnr_fragsを反映するために別の方法で計算する必要があります。(CVE-2026-43465)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43465

critical Nessus プラグイン ID 313347

バージョン 1.20