Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:借用した RCU kptrs に対して Keep refcount_acquire null を許します。オブジェクトがゼロの refcount に達した可能性があるためbpf_refcount_acquire() は借用した参照に対してエラーが発生する可能性があります。そのため、検証機能は、引数が所有参照でない限り、戻り値にKF_RET_NULLし続けます。ローカル kptr の RCU 保護ロードは MEM_ALLOC とマークされますが、NON_OWN_REFを受け取るのは、ポインティにグラフノードが含まれている場合のみです。グラフノードのないrefcountオブジェクトは、ロードされたレジスタに取得参照状態がない場合でも、結果として所有参照のように見えます。プログラムが RCU クリティカルセクションに残っている状態で最後の実際の参照をドロップすると、refcount_inc_not_zero() は NULL を返しますが、検証機能は結果を非 NULL として処理します。検証者が追跡する参照に裏打ちされている場合にのみ、引数を所有するものとして分類します。これにより、借用した RCU kptrs に対して NULL チェックが必要になる一方で、bpf_obj_new()、bpf_kptr_xchg()、あるいは以前の成功した取得からのポインターの NULL 以外の戻り値が保持されます。[ kkd:コミットログを書き直しました ](CVE-2026-98038)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98038

medium Nessus プラグイン ID 350331

バージョン 1.9