Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:アリーナ関連の insns に対するインタープリターのフォールバックを許可しません。インタプリターはアリーナ関連の insns をサポートしていないため、core.c::__bpf_prog_select_runtime() のこれらの insn に対してインタープリターのフォールバックを許可すべきではありません。現在、インタープリターが arena ST/LDX/STX insns を実行すると、ランタイムに ___bpf_prog_run() の BUG_ON() にヒットします。[ 2.579196] BPF インタープリター:不明なオペコード a2(imm:0x0) [ 2.579998] ------------[ ここでカット ]------------ [ 2.580652] kernel/bpf/core.c:2349![ 2.581314] Oops:無効な opcode:0000 [#1] SMP PTI アリーナマップが prog で使用される際に jit_required true を設定し、アリーナ関連の insns に対するインタープリターのフォールバックを許可しません。(CVE-2026-93044)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93044

medium Nessus プラグイン ID 347428

バージョン 1.10