Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bnxt：修正 XDP head-grow 上的磁頭反向溢位 xdp.py 測試test_xdp_native_adjst_head_grow_data在 bnxt 機器上執行時當機 （在 NIPA 中也會當機）。似乎該錯誤是 bnxt_rx_multi_page_skb 中的下溢，它構建了 skb 頭：napi_build_skb（data_ptr - bp->rx_offset、rxr->rx_page_size）;這個運算式的問題在於，在頁面模式下，rx_offset為：bp->rx_offset = NET_IP_ALIGN + XDP_PACKET_HEADROOM;評估（至少在 x86_64 上）為 258。測試test_xdp_native_adjst_head_grow_data測試頭部調整 -256 的情況。執行此測試時，data_ptr會移位至 frag_start + 2 （其中 frag_start = page_address（頁面） + 位移）。然後，叫用 bnxt_rx_multi_page_skb 並減去 napi_build_skb 運算式 258，在 frag_start 之前到達位址。當位移量< 256 時，這可以是上一個片段或上一個實體頁面 （例如，如果片段從位移 0 開始）。釋放 skb 時，頁面集區片段參照會卸除在正確頁面的錯誤頁面或錯誤片段上。無論哪種情況，損毀的參照計數都可能導致頁面在仍在使用時過早回收。一旦（錯誤地）回收，它可以再次分發，在驅動程序拆卸時，這將導致雙重釋放。修正中的提交更新了此程式碼，以處理原生頁面大小為 >= 64k 的情況，但它無意中破壞了頭部成長案例。若要修正此問題，請將偏移欄位新增至結構bnxt_sw_rx_bd，鏡像結構bnxt_sw_rx_agg_bd中現有的偏移欄位。在分配時填入它，並在重複使用時保留它。在bnxt_rx_multi_page_skb中，使用新新增的偏移欄位來計算片段起始點，並將其傳遞給napi_build_skb。使用skb_reserve調整版面配置。有兩種情況，非調整情況和調整情況。在這兩種情況下，skb 都是以 page_address（page） + offset 建置，以說明原生頁面大小 >= 64K，而 skb_reserve 是以 data_ptr - （page_address（page） + offset） 呼叫的情況。該差異等於未移動data_ptr時的 bp->rx_offset，或 XDP 調整頭部時的 bp->rx_offset + xdp_adjust。套用此認可後重新執行失敗的測試會導致測試成功執行並完成。其他rx_skb_func實作沒有此問題。（CVE-2026-74269）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt：修复 XDP head-grow 的堆下溢 xdp.py 测试test_xdp_native_adjst_head_grow_data在 bnxt 计算机上运行时崩溃（在 NIPA 中也会崩溃）。该缺陷似乎是构建 skb 头的 bnxt_rx_multi_page_skb 中的下溢：napi_build_skb（data_ptr - bp->rx_offset、rxr->rx_page_size）;此表达式的问题在于，在页面模式下，rx_offset为：bp->rx_offset = NET_IP_ALIGN + XDP_PACKET_HEADROOM;其评估值（至少在x86_64上）为 258。该测试test_xdp_native_adjst_head_grow_data测试头部调整为 -256 的情况。运行此测试时，data_ptr将切换为 frag_start + 2（其中 frag_start = page_address（页面）+ 偏移）。然后，调用 bnxt_rx_multi_page_skb 并减去 napi_build_skb 表达式 258，登陆 frag_start 之前的地址。当偏移量< 256 时，这可以是上一个片段或上一个物理页（例如，如果片段从偏移量 0 开始）。释放 skb 后，页面池片段引用会放置在错误页面或正确页面的错误碎片中。在任一种情况下，损坏的引用计数都可能导致页面在使用中时被提前回收。一旦（错误地）回收，它可能会再次被分发，在驱动程序拆卸时，这将导致双重释放。fixes 下的提交更新了此代码以处理本机页面大小为 >= 64k 的情况，但它意外中断了堆增长情况。若要修复此问题，请将偏移字段添加到 struct bnxt_sw_rx_bd，以镜像 struct bnxt_sw_rx_agg_bd 中现有的偏移字段。在分配时填充它并在重复使用时保留它。在bnxt_rx_multi_page_skb中，使用新添加的偏移字段计算片段开始并将其传递给napi_build_skb。skb_reserve调整布局。有两种情况，非调整情况和调整情况。在这两种情况下，skb 都以 page_address（page） + offset 构建，以考虑本机页面大小 >= 64K 并且使用 data_ptr - （page_address（page） + offset 调用 skb_reserve 的情况。该差异等于未移动data_ptr时的 bp->rx_offset，或等于 XDP 调整标头时的 bp->rx_offset + xdp_adjust。在应用了此提交的情况下重新运行失败的测试将导致测试成功运行并完成。其他 rx_skb_func 实现则不存在此问题。（CVE-2026-74269）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bnxt:XDP head-grow のヘッドアンダーフローを修正します xdp.py テストtest_xdp_native_adjst_head_grow_data bnxt マシンで実行するとクラッシュします(NIPA でもクラッシュします)。このバグは、skb ヘッドを構築する bnxt_rx_multi_page_skb のアンダーフローのようです: napi_build_skb(data_ptr - bp->rx_offset, rxr->rx_page_size);この式の問題は、ページモードでrx_offsetは、bp->rx_offset = NET_IP_ALIGN + XDP_PACKET_HEADROOM;これは (少なくとも x86_64 では) 258 と評価されます。このテストtest_xdp_native_adjst_head_grow_data、ヘッドが -256 で調整された場合をテストします。このテストが実行されると、data_ptr は frag_start + 2 (frag_start = page_address(ページ) + オフセット) にシフトされます。次に、bnxt_rx_multi_page_skb が呼び出され、napi_build_skb式が 258 を引き、frag_start前のアドレスにたどり着きます。これは、オフセットが 256 <の場合は、前のフラグメントまたは前の物理ページである可能性があります(例:フラグメントがオフセット 0 で開始した場合)。skb が解放されると、ページプールフラグメント参照は、正しいページの間違ったページまたは間違ったフラグのいずれかにドロップされます。いずれの場合でも、破損した参照カウントにより、まだ使用中にページが早期にリサイクルされる可能性があります。一度(誤って)リサイクルされると、再度配布され、ドライバーを取り壊すと、これにより二重解放が発生します。修正中のコミットは、ネイティブページサイズが >= 64k であるケースを処理するようにこのコードを更新しましたが、ヘッドグローケースが意図せず中断していました。これを修正するには、オフセットフィールドを構造体bnxt_sw_rx_bdに追加し、struct bnxt_sw_rx_agg_bdの既存のオフセットフィールドをミラーリングします。割り当て時に入力し、再使用時に保存します。bnxt_rx_multi_page_skbで、新しく追加されたオフセットフィールドを使用してフラグメント開始を計算し、それをnapi_build_skbに渡します。skb_reserveでレイアウトを調整します。非調整の場合と調整の場合の2種類があります。どちらの場合も、skb は page_address(page) + offset で構築され、ネイティブ ページ サイズ >= 64K と skb_reserve が data_ptr -(page_address(page) + offset で呼び出されます)。この差は、data_ptrが移動されなかったときはbp->rx_offset、XDPがヘッドを調整した場合はbp->rx_offset + xdp_adjustに等しくなります。このコミットを適用した状態で失敗したテストを再実行すると、テストは正常に実行されて完了します。他のrx_skb_func実装では、この問題はありません。(CVE-2026-74269)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bnxt: fix head underflow on XDP head-grow The xdp.py test test_xdp_native_adjst_head_grow_data crashes     when run on a bnxt machine (and also crashes in NIPA). It seems that the bug is an underflow in     bnxt_rx_multi_page_skb, which builds the skb head: napi_build_skb(data_ptr - bp->rx_offset,     rxr->rx_page_size); The problem with this expression is that in page mode, rx_offset is: bp->rx_offset =     NET_IP_ALIGN + XDP_PACKET_HEADROOM; Which evaluates (at least on x86_64) to 258. The test     test_xdp_native_adjst_head_grow_data tests a case where the head is adjusted by -256. When this test runs,     data_ptr is shifted to frag_start + 2 (where frag_start = page_address(page) + offset). Then,     bnxt_rx_multi_page_skb is invoked and the napi_build_skb expression subtracts 258, landing at an address     before frag_start. This could be either the previous fragment or the previous physical page when the     offset is < 256 (e.g. if the fragment started at offset 0). When the skb is freed, the page pool fragment     reference is dropped on either the wrong page or the wrong frag of the right page. In either case, the     corrupted reference count can lead to the page being prematurely recycled while still in use. Once     (incorrectly) recycled, it can be handed out again and on driver teardown this would result in a double     free. The commit under fixes updated this code to handle the case where the native page size is >= 64k,     but it unintentionally broke the head grow case. To fix this, add an offset field to struct bnxt_sw_rx_bd,     mirroring the existing offset field in struct bnxt_sw_rx_agg_bd. Populate it on allocation and preserve it     on reuse. In bnxt_rx_multi_page_skb, use the newly added offset field to compute the fragment start and     pass that to napi_build_skb. Adjust the layout with skb_reserve. There are two cases, the non-adjustment     case and the adjustment case. In both cases, the skb is built at page_address(page) + offset to account     for the case where the native page size >= 64K and skb_reserve is called with data_ptr -     (page_address(page) + offset). That difference equals bp->rx_offset when data_ptr was not moved, or     bp->rx_offset + xdp_adjust when XDP adjusted the head. Re-running the failing test with this commit     applied causes the test to run successfully to completion. The other rx_skb_func implementations don't     have this issue. (CVE-2026-74269)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
335653	Linux Distros 未修補弱點：CVE-2026-74269	Nessus	Misc.	8/15/2026	8/28/2026	critical
335653	Linux Distros 未修补的漏洞：CVE-2026-74269	Nessus	Misc.	8/15/2026	8/28/2026	critical
335653	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74269	Nessus	Misc.	8/15/2026	8/28/2026	critical
335653	Linux Distros Unpatched Vulnerability : CVE-2026-74269	Nessus	Misc.	8/15/2026	8/28/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical