There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: x86/cfi: Fix FineIBT hash offset in
    cfi_get_func_hash() The switch of the FineIBT preamble from "subl $hash, %r10d" to the shorter "subl
    $hash, %eax" moved the hash immediate from offset 7 to offset 5 of the preamble. fineibt_preamble_hash was
    updated to match, but the open-coded offset in cfi_get_func_hash() was missed and it still reads the hash
    at offset 7. cfi_get_func_hash() is used by the BPF JIT to give a struct_ops trampoline the CFI hash of
    the stub function it stands in for. With FineIBT the trampoline now gets the upper half of the real hash
    followed by the first two bytes of the next instruction, so the first indirect call from the kernel into a
    struct_ops program, tcp_init_congestion_control() calling ->init() of a BPF congestion control for
    example, fails the FineIBT check and the kernel dies with a CFI failure. Move the FineIBT preamble
    template and its offset defines above cfi_get_func_hash() and use fineibt_preamble_hash there, so every
    reader of the preamble shares one definition of its layout. The CFI_FINEIBT arm is only built with
    CONFIG_FINEIBT, the only configuration in which cfi_mode can take that value. cfi_get_func_arity() does
    not need the same treatment: the __bhi_args call whose displacement it reads still ends at the function
    address. (CVE-2026-97944)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/cfi：修复 cfi_get_func_hash（） 中的 FineIBT 哈希偏移 将 FineIBT 前导码从 subl $hash%r10d 切换到较短的 subl $hash时，%eax 会立即将哈希从前导码的偏移 7 移至偏移 5。 已更新 fineibt_preamble_hash 以匹配，但缺少 cfi_get_func_hash（） 中的开放代码偏移，它仍然读取偏移 7 处的哈希。 cfi_get_func_hash（） 由 BPF JIT 使用为struct_ops trampoline 提供其所代表的存根函数的 CFI 哈希。通过 FineIBT，trampoline 现在获得实际哈希的上半部，后跟下一条指令的前两个字节，因此从内核对 struct_ops 程序的第一次间接调用，例如，调用 BPF 拥塞控制的 ->init（） 的 tcp_init_congestion_control（） 会失败，FineIBT 检查失败，并且内核因 CFI 失败而终止。将 FineIBT 序言模板及其偏移定义移动到 cfi_get_func_hash（） 上方并在那里使用fineibt_preamble_hash，以便序言的每个读者共享其布局的一个定义。CFI_FINEIBT arm 仅使用 CONFIG_FINEIBT 构建，这是 cfi_mode 唯一可以采用该值的配置。cfi_get_func_arity（） 不需要相同的处理：它读取置换的 __bhi_args 调用仍以函数地址结尾。（CVE-2026-97944）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - x86/cfi： 修正 cfi_get_func_hash（） 中的 FineIBT 雜湊偏移 將 FineIBT 前導碼從 subl $hash， %r10d 切換到較短的 subl $hash， %eax 立即將雜湊從前導碼的偏移 7 移至偏移 5。 fineibt_preamble_hash 已更新以符合，但遺漏了 cfi_get_func_hash（） 中的開放編碼偏移量，並且它仍然讀取偏移量 7 處的雜湊。 cfi_get_func_hash（） 由 BPF JIT 使用為struct_ops蹦床提供它所代表的存根函數的 CFI 雜湊。使用 FineIBT 時，蹦床現在會取得實際雜湊的上半部分，後面接著下一條指令的前兩個位元組，因此從核心對 struct_ops 程式的第一次間接呼叫，例如，tcp_init_congestion_control（） 呼叫 BPF 壅塞控制的 ->init（），會失敗 FineIBT 檢查，核心會因 CFI 故障而死亡。移動 FineIBT 序言模板及其偏移定義在 cfi_get_func_hash（） 上方並在那裡使用fineibt_preamble_hash，因此序言的每個讀者都共享其佈局的一個定義。CFI_FINEIBT臂僅使用 CONFIG_FINEIBT 構建，這是 cfi_mode 可以採用該值的唯一配置。cfi_get_func_arity（） 不需要相同的處理：它讀取其位移的 __bhi_args 呼叫仍然以函數位址結束。（CVE-2026-97944）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/cfi:cfi_get_func_hash() の FineIBT ハッシュオフセットを修正します Subl $hash %r10d から短い subl $hash %eax への FineIBT の前文の切り替えにより、ハッシュがオフセット 7 から前文のオフセット 5 へ移動されました。 fineibt_preamble_hash は更新されて一致させましたが、cfi_get_func_hash() のオープンコードされたオフセットがなく、依然としてオフセット 7 でハッシュを読み取ります。cfi_get_func_hash() は BPF JIT によって使用されますstruct_opsトランポリンに、それが表すスタブ関数の CFI ハッシュを与えます。FineIBTを使用すると、トランポリンは実際のハッシュの上半分を取得し、それに続く次の命令の最初の2バイトを取得するため、カーネルからstruct_opsプログラムへの最初の間接呼び出し、たとえばBPF輻輳制御のtcp_init_congestion_control()の->init()呼び出しは、FineIBTチェックに失敗し、カーネルはCFI失敗で停止します。FineIBT の前文テンプレートとそのオフセット定義を cfi_get_func_hash() の上に移動し、そこで fineibt_preamble_hash を使用して、前文のすべての読者がそのレイアウトの定義を 1 つ共有するようにします。CFI_FINEIBT arm は、cfi_mode がその値を取ることができる唯一の構成である CONFIG_FINEIBT でのみ構築されます。cfi_get_func_arity()は同じ処理を必要としません:読み取られた置換の__bhi_args呼び出しは、依然として関数アドレスで終わります。(CVE-2026-97944)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: x86/cfi: Fix FineIBT hash offset in     cfi_get_func_hash() The switch of the FineIBT preamble from subl $hash, %r10d to the shorter subl     $hash, %eax moved the hash immediate from offset 7 to offset 5 of the preamble. fineibt_preamble_hash was     updated to match, but the open-coded offset in cfi_get_func_hash() was missed and it still reads the hash     at offset 7. cfi_get_func_hash() is used by the BPF JIT to give a struct_ops trampoline the CFI hash of     the stub function it stands in for. With FineIBT the trampoline now gets the upper half of the real hash     followed by the first two bytes of the next instruction, so the first indirect call from the kernel into a     struct_ops program, tcp_init_congestion_control() calling ->init() of a BPF congestion control for     example, fails the FineIBT check and the kernel dies with a CFI failure. Move the FineIBT preamble     template and its offset defines above cfi_get_func_hash() and use fineibt_preamble_hash there, so every     reader of the preamble shares one definition of its layout. The CFI_FINEIBT arm is only built with     CONFIG_FINEIBT, the only configuration in which cfi_mode can take that value. cfi_get_func_arity() does     not need the same treatment: the __bhi_args call whose displacement it reads still ends at the function     address. (CVE-2026-97944)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
475275	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
475275	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.106	Tenable Cloud Security	Google COS Security Checks	2026/10/16	2026/10/16	medium
350471	Linux Distros 未修补的漏洞：CVE-2026-97944	Nessus	Misc.	2026/9/25	2026/11/4	medium
350471	Linux Distros 未修補弱點：CVE-2026-97944	Nessus	Misc.	2026/9/25	2026/11/4	medium
350471	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97944	Nessus	Misc.	2026/9/25	2026/11/4	medium
350471	Linux Distros Unpatched Vulnerability : CVE-2026-97944	Nessus	Misc.	2026/9/25	2026/11/4	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high