Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:BPF_ADDR_PERCPU insn に対するインタープリターのフォールバックを許可しません。BPF_MOV64_PERCPU_REG insn は、JIT がネイティブコードを「dst_reg = src_reg + <percpu_base_off>」に放出する必要があります。しかし、インタープリターは、そのALU64_MOV_Xラベルの「off」を無視します。「オフ」は、insn が insn BPF_MOV64_PERCPU_REGであることを示します。その後、インタープリターがレジスターからメモリをロードするときにページフォルトが発生します。[ 2.545572] バグ:アドレスのページ障害を処理できません:ffffffffacaaf034 [ 2.546485] #PF:カーネルモードでのスーパーバイザー読み取りアクセス [2.547167] #PF:error_code(0x0000) - 存在しないページ [ 2.547850] PGD 134e63067 P4D 134e63067 PUD 134e64063 PMD 10021c063 PTE 800ffffeca550062 [ 2.548912] Oops: Oops: 0000 [#1] SMP PTI jit_required を true に設定して、core.c::__bpf_prog_select_runtime() で、BPF_ADDR_PERCPU insn が prog にパッチが適用されている場合に、core.c::() でインタープリターのフォールバックを許可しません。ところで、ヘルパー bpf_map_supports_cpu_flags() の名前を bpf_map_is_percpu_map() に変更します。
    (CVE-2026-93270)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93270

high Nessus プラグイン ID 350045

バージョン 1.5