Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5e:priv->channel_stats[] mlx5e_channel_stats_alloc() のパブリケーション競合を修正します 新しいエントリを priv->channel_stats[] にパブリッシュしてから、パブリケーショントークンとして priv->stats_nch をインクリメントしますが、どちらのストアもメモリバリアを持ちません: priv->channel_stats[ix] = kvzalloc_node(...); if (!priv->channel_stats[ix]) return -ENOMEM; priv->stats_nch++;同時リーダーは、priv->stats_nch からのループバインドを計算してから、プレーンアクセスを使用して priv->channel_stats[i] を逆参照します。例:(i = 0; i < priv->stats_nch; i++) { struct mlx5e_channel_stats *cs = priv->channel_stats[i]; ...cs->rq.packets ...
    } 順序が弱いアーキテクチャ(ARM、PowerPC、RISC-V)では、channel_stats[ix]とstats_nchへの書き込みが、プログラムの順番で外れて他のCPUから見えるようになる可能性があります。リーダーが channel_stats[N-1] == NULL を表示しながらも stats_nch == N を観察し、channel_statsループで NULL ポインターデリファレンスを引き起こす可能性があります。これは、BlueField-3 DPU(arm64)の実稼働環境で確認されています。ovs-vswitchdは、NIC bringup中にnetlinkを介してnetdev統計をクエリし、別のCPUで> mlx5e_channel_stats_alloc mlx5e_open_channel競合します:
    仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0x840 ハードウェア名:BlueField-3 DPU pc:mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] コールトレース:mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] dev_get_stats+0x50/0xc0 ovs_vport_get_stats+0x38/0xac [openvswitch] ovs_vport_cmd_fill_info+0x194/0x290 [openvswitch] ovs_vport_cmd_get+0xbc/0x10c [openvswitch] genl_family_rcv_msg_doit+0xd0/0x160 genl_rcv_msg+0xec/0x1f0 netlink_rcv_skb+0x64/0x130 genl_rcv+0x40/0x60 netlink_unicast+0x2fc/0x370 netlink_sendmsg+0x1dc/0x454 ... __arm64_sys_sendmsg+0x2c/0x40 stats_nch上の smp_store_release)/smp_load_acquire() ペアをラップする mlx5e_stats_nch_write() および mlx5e_stats_nch_read() ヘルパーを en.h に追加します。release/acquire ペアはコントラクトを確立します: stats_nch == N => channel_stats[0..N-1] は可視で、非 NULL です。ライター(mlx5e_channel_stats_alloc())の mlx5e_stats_nch_write() で stats_nch インクリメントをパブリッシュし、すべてのリーダーで mlx5e_stats_nch_read() を介してstats_nch読み取ります:mlx5e RX/TX キューステータス、mlx5e_get_base_stats()、ethtool チャネル統計、IPoIB ステータス、sw_stats フォールド、HV VHCA 統計エージェント。(CVE-2026-72341)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72341

medium Nessus プラグイン ID 335707

バージョン 1.8