Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Информационный
Опубликована

CVE-2026-98014

net/mlx5: E-Switch, prevent mc_list repopulation during vport disable

Публикация: 25.09.2026·Обновлена: 19.10.2026, 12:12·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: E-Switch, prevent mc_list repopulation during vport disable In mlx5_esw_vport_disable(), move esw_apply_vport_rx_mode() ahead of esw_vport_change_handle_locked() so vport->allmulti_rule is NULL before the change handler observes it. During FW-fatal recovery the disable runs while dev->state == INTERNAL_ERROR. The promisc query inside esw_update_vport_rx_mode() fails and returns early, leaving vport->allmulti_rule intact, so esw_update_vport_mc_promisc() runs and adds MLX5_ACTION_ADD entries to vport->mc_list whose flow rules are then installed in the FDB by esw_add_mc_addr(). esw_destroy_legacy_table() tears down the FDB with those refs still held, corrupting the sub-tree and leaving dangling flow_rule pointers in vport->mc_list. Two-stage failure on `echo 1 > /sys/bus/pci/devices//reset`: refcount_t: underflow; use-after-free. tree_put_node+0xef/0x110 [mlx5_core] clean_tree+0x44/0xd0 [mlx5_core] (x5) mlx5_fs_core_cleanup+0x57/0x1c0 [mlx5_core] mlx5_unload+0x65/0xd0 [mlx5_core] ... mlx5_health_try_recover BUG: unable to handle page fault for address: 0000000003000055 down_write+0x1c/0x60 mlx5_del_flow_rules+0x33/0x1f0 [mlx5_core] esw_del_mc_addr+0x7b/0x170 [mlx5_core] esw_apply_vport_addr_list+0x56/0xf0 [mlx5_core] esw_vport_change_handle_locked+0x28b/0x310 [mlx5_core] mlx5_esw_vport_enable+0x270/0x4a0 [mlx5_core] ... mlx5_load ... mlx5_health_try_recover esw_apply_vport_rx_mode(false, false) clears vport->allmulti_rule via its local state machine even when the FW del fails. With the rule NULL the !IS_ERR_OR_NULL(allmulti_rule) gate in the change handler closes, no rules are installed during disable, and the reload starts with a clean mc_list.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Плановое окно после оценки применимости

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Linux / Linux 

{
  "status": "affected",
  "version": "4df1f2d36bdc9a368650bf14b9097c555e95f71d",
  "lessThan": "413e04adcc1fd263cf02b1b83b4a0dbdc66bcee9",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "63546395a0e6ac264f78f65218086ce6014b4494",
  "lessThan": "2196f9d3358b00fcb28835a5fde14071f51ecb96",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "922f56e9a795d6f3dd72d3428ebdd7ee040fa855",
  "lessThan": "5a2b87dfceccf9065157a14a599d395c2b6281b8",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "922f56e9a795d6f3dd72d3428ebdd7ee040fa855",
  "lessThan": "69904608e25e8ba58111aadd9210892cf3876201",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "922f56e9a795d6f3dd72d3428ebdd7ee040fa855",
  "lessThan": "72cfcb79026cffb6490f5044153a841d360b0cfc",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "922f56e9a795d6f3dd72d3428ebdd7ee040fa855",
  "lessThan": "668e050429c7ca688cf4e7112f97f0cd269d446b",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "922f56e9a795d6f3dd72d3428ebdd7ee040fa855",
  "lessThan": "c0c6f4ba8a37688f7b4d4044898d88f0450d44c2",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "18cead61e437f4c7898acca0a5f3df12f801d97f",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "6f5780536181d1d0d09a11a1bc92f22e143447e2",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "5.15.105",
  "lessThan": "5.15.222",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "6.1.22",
  "lessThan": "6.1.189",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "5.10.177",
  "lessThan": "5.11",
  "versionType": "semver"
}
{
  "status": "affected",
  "version": "6.2.9",
  "lessThan": "6.3",
  "versionType": "semver"
}

Linux / Linux 

{
  "status": "affected",
  "version": "6.3"
}
{
  "status": "unaffected",
  "version": "0",
  "lessThan": "6.3",
  "versionType": "semver"
}
{
  "status": "unaffected",
  "version": "5.15.222",
  "versionType": "semver",
  "lessThanOrEqual": "5.15.*"
}
{
  "status": "unaffected",
  "version": "6.1.189",
  "versionType": "semver",
  "lessThanOrEqual": "6.1.*"
}
{
  "status": "unaffected",
  "version": "6.6.158",
  "versionType": "semver",
  "lessThanOrEqual": "6.6.*"
}
{
  "status": "unaffected",
  "version": "6.12.111",
  "versionType": "semver",
  "lessThanOrEqual": "6.12.*"
}
{
  "status": "unaffected",
  "version": "6.18.53",
  "versionType": "semver",
  "lessThanOrEqual": "6.18.*"
}
{
  "status": "unaffected",
  "version": "7.2.7",
  "versionType": "semver",
  "lessThanOrEqual": "7.2.*"
}
{
  "status": "unaffected",
  "version": "7.3",
  "versionType": "original_commit_for_fix",
  "lessThanOrEqual": "*"
}

CVSS: оценки и векторы

Оценка CVSS отсутствует.

Источники и ссылки

Материал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-02T21:15:43.964747+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.292653+00:00"
  },
  "scores": [],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.292653+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.292653+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-02T21:15:43.964747+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.292653+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены03.11.2026, 00:15
  2. Данные обновлены02.11.2026, 00:13
  3. Данные обновлены31.10.2026, 12:00
  4. Данные обновлены29.10.2026, 12:47
  5. Опубликована28.10.2026, 23:13

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-99261
drm/amdgpu: correct reservation fence slots for userq per-vm BOs eviction
Linux / Linux
Информационный—
—
03.11.2026
CVE-2026-99260
ntfs: fix resident conversion in ntfs_new_attr_flags
Linux / Linux
Информационный—
—
03.11.2026
CVE-2026-99240
mm/damon/core: error damos_commit_quota_goal() for zero target_value
Linux / Linux
Информационный—
—
02.11.2026
CVE-2026-99270
tcp: Fix potential UAF in reqsk_timer_handler().
Linux / Linux
Высокий8.1
—
03.11.2026
CVE-2026-99269
sched_ext: Wait for SCX_OPSS_DISPATCHING before moving tasks off DSQs
Linux / Linux
Высокий7.8
—
03.11.2026