issue处理注意事项:
1. 提交正常修复分支的修复PR时,必须关联当前issue,否则无法关闭当前issue;
2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容;
3. 以下为模板中需要填写完整的内容, 请复制到评论区回复;
注: 内容的关键词(影响性分析说明, openEuler评分, 受影响版本排查(受影响/不受影响), 修复是否涉及abi变化(是/否), 原因说明)不能省略,省略后cve-manager将无法正常解析填写内容.

影响性分析说明:

openEuler评分: (评分和向量)

受影响版本排查(受影响/不受影响):
1.master(23.11):
2.openEuler-20.03-LTS-SP4(19.11):
3.openEuler-22.03-LTS-SP4(21.11):
4.openEuler-24.03-LTS-Next(23.11):
5.openEuler-24.03-LTS-SP1(23.11):
6.openEuler-24.03-LTS-SP3(23.11):
7.openEuler-24.03-LTS-SP4(23.11):

修复是否涉及abi变化(是/否)：
1.master(23.11):
2.openEuler-20.03-LTS-SP4(19.11):
3.openEuler-22.03-LTS-SP4(21.11):
4.openEuler-24.03-LTS-Next(23.11):
5.openEuler-24.03-LTS-SP1(23.11):
6.openEuler-24.03-LTS-SP3(23.11):
7.openEuler-24.03-LTS-SP4(23.11):

原因说明：
1.master(23.11):
2.openEuler-20.03-LTS-SP4(19.11):
3.openEuler-22.03-LTS-SP4(21.11):
4.openEuler-24.03-LTS-Next(23.11):
5.openEuler-24.03-LTS-SP1(23.11):
6.openEuler-24.03-LTS-SP3(23.11):
7.openEuler-24.03-LTS-SP4(23.11):

原因说明填写请参考下方表格(注意：版本是否受影响和版本的原因说明必须对应，例如master版本分支受影响，那原因说明只能是受影响对应的原因之一!)：

issue处理具体操作请参考:
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
pr关联issue具体操作请参考:
https://docs.atomgit.com/docs/help/home/org_project/pullrequests/pr-related-issue

Welcome To openEuler Community

Hey @zhengzongmin , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

Contact Guide

If you have any questions, please contact the SIG: sig-high-performance-network ,
and any of the maintainers: @LemmyHuang, @bitcoffee, @feifei-wang1994, @perfectwcy ,
and any of the committers: @compile_success, @huang_bing_kang, @jiangheng12138, @kywanfeng, @li-huisong, @lijie_printk, @martinshare, @mengxuanzhang, @xuan_ding .

说明：抱歉，当前工具暂未找到推荐补丁，请人工查找或者之后评论'/find-patch'尝试再次查找。
若人工查找到补丁，烦请在此issue下评论 '/report-patch 参考网址 补丁链接1,补丁链接2' 便于我们不断优化工具，不胜感激。
如 /report-patch https://security-tracker.debian.org/tracker/CVE-2021-3997 https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1

@zhengzongmin CVE信息从NVD同步成功, 稍后请重新加载页面.

任务已识别：step8 评论生成——基于事实清单为 issue #129（CVE-2026-86563，master 分支）撰写评论。源码影响性结果已核实为 NOT_APPLICABLE（dpdk-23.11 中漏洞形态代码零匹配），与事实清单一致。以下为评论内容：

【任务 #129 · master】CVE-2026-86563

1. 受影响性结论：不受影响

CVE-2026-86563 的自有补丁经 Step 4 源码影响性分析判定为 NOT_APPLICABLE，漏洞代码（lib/vhost 中 vhost log 映射计算的 double-offset 缺陷）不存在于本版本源码中，无需修复。

分支状态：

• master（23.11）：不受影响 —— 漏洞代码不存在（补丁 NOT_APPLICABLE），ABI 变化：否

2. 修复补丁

上游社区已存在修复补丁：
https://github.com/DPDK/dpdk/commit/3233a9f23dfda7e1ed5fc6e851c6762a8aea5a9a.patch

3. 补丁适配情况

无适配。该补丁经源码影响性分析判定为 NOT_APPLICABLE（漏洞代码不存在于 dpdk 23.11 源码，相关代码在本版本中已是修复后形态），无需进行补丁适配与应用，亦无前置补丁。

4. PR 提交情况

无 PR。本分支不受影响、无需修复，故未提交修复 PR。

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.master(23.11): 不受影响
ABI 变化：否
原因说明：
1.不受影响-漏洞代码不存在
────────────────────────────────────────

【任务 #129 · openEuler-24.03-LTS-Next】CVE-2026-86563

1. 是否受影响

结论：不受影响。

经 Step 4 源码影响性分析，CVE-2026-86563 的自有补丁判为 NOT_APPLICABLE：该漏洞为 lib/vhost 日志映射计算的双重偏移缺陷（mmap 以 fd 偏移 off 映射且 log_base = log_addr + off，偏移被叠加应用导致错误内存访问），而 openEuler-24.03-LTS-Next（dpdk 23.11）源码 lib/vhost/vhost_user.c 的 vhost_user_set_log_base() 已是修复后形态（mmap(0, size + off, ..., fd, 0)），漏洞代码不存在于本版本源码（引入该缺陷的上游提交晚于 23.11），无需修复。

分支状态：

• openEuler-24.03-LTS-Next（23.11）：不受影响（漏洞代码不存在，补丁 NOT_APPLICABLE），ABI 变化：否

2. 是否有修复补丁

已找到上游社区修复补丁：

• https://github.com/dpdk/dpdk-stable/commit/3233a9f23dfda7e1ed5fc6e851c6762a8aea5a9a.patch

3. 补丁适配情况

无适配需求：补丁经 Step 4 源码影响性分析判为 NOT_APPLICABLE——核心修复 hunk（vhost_user_set_log_base 中 mmap 双重偏移修正）的前像在 23.11 源码中不存在（等效修复已在源码中），补丁中另两个 munmap 尺寸 hunk 仅为伴随性一致性修正、并非 CVE 修复本身，故无需应用或适配。无前置补丁。

4. 是否提交 PR

未提交 PR：目标分支不受影响、无需修复，故无关联修复 PR。

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.openEuler-24.03-LTS-Next(23.11): 不受影响
ABI 变化：否
原因说明：
1.不受影响-漏洞代码不存在
────────────────────────────────────────

【任务 #129 · openEuler-22.03-LTS-SP4】CVE-2026-86563

1. 是否受影响：不受影响

CVE-2026-86563 是 DPDK lib/vhost 的 vhost 日志基址映射 double-offset 缺陷：vhost_user_set_log_base() 中偏移量被同时用作 mmap() 文件偏移并再次叠加计算 log_base，可导致越界写。经 Step 4 源码影响性分析，该漏洞代码不存在于本版本源码——openEuler-22.03-LTS-SP4 的 dpdk-21.11 源码树中，lib/vhost/vhost_user.c 已逐字包含修复后的写法（addr = mmap(0, size + off, ..., fd, 0)，且 dev->log_base = dev->log_addr + off），引入漏洞的上游提交从未进入本源码树，漏洞模式在全树中均不存在。自有补丁判定为 NOT_APPLICABLE，无需修复。

分支状态：

• openEuler-22.03-LTS-SP4（21.11）：不受影响（漏洞代码不存在，补丁 NOT_APPLICABLE）

2. 是否有修复补丁：有

上游社区修复补丁：

• https://github.com/DPDK/dpdk/commit/3233a9f23dfda7e1ed5fc6e851c6762a8aea5a9a.patch

3. 补丁适配情况：无需适配

补丁经源码影响性分析判为 NOT_APPLICABLE：核心修复 hunk 的目标状态在本版本源码中已存在（漏洞代码从未被引入），补丁无需也无法应用；其余 hunk 仅为同一上游提交的配套 munmap 长度清理，不构成 CVE 修复，故未进行适配，无前置补丁。

4. 是否提交 PR：无 PR

本分支不受影响、无需修复，因此未提交 PR。

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.openEuler-22.03-LTS-SP4(21.11): 不受影响
ABI 变化：否
原因说明：
1.不受影响-漏洞代码不存在
────────────────────────────────────────

【任务 #129 · openEuler-24.03-LTS-SP3】CVE-2026-86563

是否受影响：不受影响

CVE-2026-86563 的自有补丁经 Step 4 源码影响性分析判为 NOT_APPLICABLE，漏洞代码不存在于本版本源码，无需修复。

分支状态：

• openEuler-24.03-LTS-SP3（版本 23.11）：不受影响（漏洞代码不存在，补丁 NOT_APPLICABLE）

修复补丁：上游社区已有修复补丁：
https://github.com/DPDK/dpdk/commit/3233a9f23dfda7e1ed5fc6e851c6762a8aea5a9a.patch

补丁适配情况：无适配。由于漏洞代码不存在于本版本源码（补丁 NOT_APPLICABLE），无需对本分支进行补丁适配，亦无前置补丁。

PR 情况：本次未提交 PR（本分支不受影响，无需修复）。

──────── 复制以下内容回填 issue ────────
受影响版本排查(受影响/不受影响)：
1.openEuler-24.03-LTS-SP3(23.11): 不受影响
ABI 变化：否
原因说明：
1.不受影响-漏洞代码不存在
────────────────────────────────────────