Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:subprogs の ld_{abs,ind} 失敗パス分析を修正します。ld_{abs,ind} 命令の使用が、少し前にコミット 09b28d76eac4 を通じて subprogs に拡張されました(bpf:異常な戻りチェックを追加します)。これらは、サブプログラムが BTF 注釈付きで、スカラー戻り値の型を持っている場合にのみ許可されます。bpf_gen_ld_abs() のコードジェネレーターに、レガシー cBPF 時間からの異常な終了パス(r0=0 + 終了)があります。施行はスカラーの戻り値の型に行われますが、検証機能は、ld_{abs,ind} を介したパケットデータロードが失敗した場合の異常終了のパスもシミュレートする必要があります。現在は当てはまりません。検証機能に成功パスと失敗パスの両方をシミュレートさせることでこれを修正し、tail 呼び出しの場合と同様の方法で拡張します。成功パス(r0=不明、次のinsnに進む)は、後の検証のためにスタックにプッシュされ、r0=0と呼び出し元への返却はフォールスルー側で行われます。(CVE-2026-53090)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53090

medium Nessus プラグイン ID 322604

バージョン 1.11