Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mlxsw：修正 mlxsw_sp_port_lag_join（） 中的參照計數洩漏 當 mlxsw_sp_port_lag_index_get（） 失敗時，mlxsw_sp_port_lag_join（） 會傳回錯誤，而不釋放先前 mlxsw_sp_lag_get（） 所取得的滯後參照。函式中的所有其他錯誤路徑都會跳到以 mlxsw_sp_lag_put（） 結尾的清理標籤，因此這是單一遺漏的版本。透過將裸露的「返回錯誤」替換為現有錯誤清理標籤的 goto來修復洩漏，這將安全地刪除參照。（CVE-2026-72308）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mlxsw：修复 mlxsw_sp_port_lag_join（） 中的 refcount 泄漏 当 mlxsw_sp_port_lag_index_get（） 失败时，mlxsw_sp_port_lag_join（） 返回错误而不释放由之前的 mlxsw_sp_lag_get（） 获取的滞后引用。函数中的所有其他错误路径都会跳转到以 mlxsw_sp_lag_put（） 结尾的清理标签，因此这是一个遗漏的释放。通过将裸露的“返回错误”替换为转到现有错误清理标签来修复泄漏，这将安全地删除引用。（CVE-2026-72308）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mlxsw:mlxsw_sp_port_lag_join() での refcount 漏洩を修正します mlxsw_sp_port_lag_index_get() が失敗すると、mlxsw_sp_port_lag_join() は、以前の mlxsw_sp_lag_get() により取得されたラグ参照をリリースせずにエラーを返します。関数内の他のすべてのエラーパスは、mlxsw_sp_lag_put() で終わるクリーンアップラベルにジャンプするため、これは 1 つの欠落したリリースです。裸の「return err」を既存のエラークリーンアップラベルへの goto に置き換えることで漏洩を修正します。これにより、参照が安全にドロップされます。(CVE-2026-72308)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mlxsw: fix refcount leak in mlxsw_sp_port_lag_join() When mlxsw_sp_port_lag_index_get() fails,     mlxsw_sp_port_lag_join() returns an error without releasing the lag reference obtained by the earlier     mlxsw_sp_lag_get(). All other error paths in the function jump to the cleanup label that ends with     mlxsw_sp_lag_put(), so this is a single missed release. Fix the leak by replacing the bare 'return err'     with a goto to the existing error cleanup label, which will drop the reference safely. (CVE-2026-72308)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
335518	Linux Distros 未修補弱點：CVE-2026-72308	Nessus	Misc.	8/15/2026	9/2/2026	medium
335518	Linux Distros 未修补的漏洞：CVE-2026-72308	Nessus	Misc.	8/15/2026	9/2/2026	medium
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	9/4/2026	9/5/2026	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	9/4/2026	9/5/2026	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	9/4/2026	9/5/2026	high
335518	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72308	Nessus	Misc.	8/15/2026	9/2/2026	medium
335518	Linux Distros Unpatched Vulnerability : CVE-2026-72308	Nessus	Misc.	8/15/2026	9/2/2026	medium
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	8/12/2026	9/4/2026	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	9/4/2026	9/5/2026	high

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium

medium

high

high