Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:bpf_btf_find_by_name_kind() をスリープ可能としてマークします。bpf_btf_find_by_name_kind() がモジュール BTF で型を検出すると、__btf_new_fd() を通じて新しい BTF オブジェクト fd を返します。これは anon_inode_getfd() に達し、現在のタスク fd テーブルを割り当てまたは拡張している間にスリープ状態になる可能性があります。ヘルパープロトタイプはmight_sleepを設定しないため、検証機能はBPFタイマーコールバックなどのスリープできないコンテキストでヘルパーを許可します。その後、fd 割り当ては softirq コンテキストでスリープ状態になり、割り込まれたタスクに fd をインストールすることができます。ヘルパーをスリープ可能としてマークします。これにより、スリープ可能な syscall プログラムの本体からの呼び出しは保持されますが、スリープできない領域からの呼び出しは拒否されます。(CVE-2026-98046)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98046

high Nessus プラグイン ID 350583

バージョン 1.13