Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5e:devlink と netdev インスタンスロックの間のデッドロックを修正します。上述の修正コミットで、devlink ヘルスレポーターの回復を発生させるさまざまな作業タスクが、回復中のチャネルの同時ティアダウンから保護するための netdev_trylock を使用するように切り替えられました。しかし、これには、ロックの順序が正しくないために、潜在的なデッドロックが発生する副作用がありました。正しいロック順序は、init フローで記述されます:probe_one -> mlx5_init_one(devlink ロックを取得する) -> mlx5_init_one_devl_locked -> mlx5_register_device -> mlx5_rescan_drivers_locked -...-> mlx5e_probe -> _mlx5e_probe -> register_netdev(rtnl ロックを取得する) -> register_netdevice(netdev ロックを取得する) => devlink lock -> rtnl ロック ->netdev ロック。しかし、現在のリカバリフローでは、順番が間違っています:mlx5e_tx_err_cqe_work(netdev ロックを取得)
    -> mlx5e_reporter_tx_err_cqe -> mlx5e_health_report -> devlink_health_report (devlink lock => boom!) -> devlink_health_reporter_recover -> mlx5e_tx_reporter_recover -> mlx5e_tx_reporter_recover_from_ctx -> mlx5e_tx_reporter_err_cqe_recover 同じパターンが以下に存在します。
    mlx5e_reporter_rx_timeout mlx5e_reporter_tx_ptpsq_unhealthy mlx5e_reporter_tx_timeout 作業ハンドラーからの netdev_trylock 呼び出しを、呼び出しスタックの下位の、実際に必要な場所にあるそれぞれの回復関数に移動することで、これらの問題を修正します。(CVE-2026-45907)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45907

medium Nessus プラグイン ID 317675

バージョン 1.4