Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:メインプログラムへの参照BPF_PSEUDO_FUNC拒否します fixups.c:jit_subprogs() は、BPF_PSEUDO_FUNCロードを書き換えて、実際の関数アドレスを含むようにします。この関数は、env->subprog_cnt > 1の場合にのみbpf_jit_subprogs()から呼び出されます。つまり、以下のようなプログラムの場合: int main(void *ctx) { void *ptr = main; ...
    bpf_timer_set_callback(...、ptr);... }「ptr」がアドレスを含むように変換されることはありません。たとえば bpf_timer_set_callback() と組み合わせると、偽のアドレスでの関数呼び出しが発生します。
    実装を複雑にする代わりに、有用なプログラムは main が同期または非同期のコールバックである必要がないと仮定し、main サブプログラムのBPF_PSEUDO_FUNCロードを拒否します。(CVE-2026-98075)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98075

high Nessus プラグイン ID 350370

バージョン 1.8