Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:src_reg == dst_reg の場合にリンクされた reg デルタ追跡を修正します rX += rX の場合、src_reg と dst_reg が adjust_reg_min_max_vals() の同じbpf_reg_stateへのポインターである場合を考えてみましょう。後者は最初にインプレースでdst_regを変更し、その後デルタ追跡で後続の is_reg_const(src_reg)/reg_const_value(src_reg) が元のソースの代わりに post-{add,sub} 値を読み取ります。これは、不適切なデルタを設定し、リンクされたレジスタに sync_linked_regs() が伝播して、検証機能とランタイムの不一致を引き起こすため、問題があります。このコーナーケースをスキップすることで修正してください。
    (CVE-2026-53092)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53092

medium Nessus プラグイン ID 322594

バージョン 1.10