Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:定数ブラインディング後の古い offload->prog ポインターを修正します dev-bound-only BPF プログラム(BPF_F_XDP_DEV_BOUND_ONLY)が定数ブラインディングを有効化して(bpf_jit_harden >= 2)JIT コンパイルを受ける場合、bpf_jit_blind_constants() はプログラムを複製します。元の prog はその後、bpf_jit_prog_release_other() で解放されます。この prog は、aux->prog を更新して生き残ったクローンを指し示しますが、offload->prog の更新には失敗します。これにより、offload->prog は解放された元のプログラムを指したままになります。その後、ネットワーク名前空間が破壊されると、cleanup_net()がbpf_dev_bound_netdev_unregister()をトリガーし、ondev->progsを繰り返して__bpf_prog_offload_destroy(offload->prog)を呼び出します。解放された prog にアクセスすると、ページ障害が発生します:バグ:アドレスのページ障害を処理できません:ffffc900085f1038 Workqueue:netns cleanup_net RIP:0010:__bpf_prog_offload_destroy+0xc/0x80 コールトレース:__bpf_offload_dev_netdev_unregister+0x257/0x350 bpf_dev_bound_netdev_unregister+0x4a/0x90 unregister_netdevice_many_notify+0x2a2/0x660 ...
    cleanup_net+0x21a/0x320 これを確実にトリガーするテストシーケンスは次のとおりです。1. net.core.bpf_jit_harden=2 を設定します(echo 2 > /proc/sys/net/core/bpf_jit_harden) 2.セルフテストxdp_metadataを実行すると、dev-bound-only XDP プログラムが netns (./test_progs -t xdp_metadata) 内の veth に作成されます 3.cleanup_net -> のページ障害
    __bpf_prog_offload_destroy Dev-bound-onlyプログラムは、オフロード構造を持ちながら、bpf_prog_offload_compile()ではなく通常のJITパスを通過するという点でユニークです。これは、それらが絶え間ないブラインディングのprogのクローン&リプレースの対象であると同時に、同期を保つ必要があるoffload->progも持っていることを意味します。既存の aux->>prog の更新と並行して、bpf_jit_prog_release_other() の offload-prog を更新することで、これを修正します。
    どちらもプログレへのバックポインターであり、プログレを交換するときに同期し続ける必要があります。(CVE-2026-53094)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53094

high Nessus プラグイン ID 323565

バージョン 1.3