Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf：修正協助程式原型中的記憶體存取旗標 在認可 37cce22dbd51 （bpf：驗證程式：重構協助程式存取類型追蹤） 之後，驗證程式開始依賴協助程式函式原型中的存取類型旗標來執行記憶體存取最佳化。目前，利用ARG_PTR_TO_MEM的幾個協助程式函式缺少對應的MEM_RDONLY或MEM_WRITE旗標。此遺漏會導致驗證程式錯誤地假設緩衝區內容在協助程式呼叫中保持不變。因此，驗證者可能會根據這種錯誤的假設優化後續讀取，從而導致正確性問題。
    針對bpf_get_stack_proto_raw_tp，原始MEM_RDONLY不正確，因為協助程式會寫入緩衝區。將其變更為 ARG_PTR_TO_UNINIT_MEM，以正確指出對可能未初始化記憶體的寫入存取權。最近在提交 ac44dcc788b9 （bpf：修正驗證程式對 bpf_d_path 輸出緩衝區的假設） 和提交 2eb7648558a7 （bpf：指定 bpf_sysctl_get_name 參數的存取類型） 中，針對特定協助程式解決了類似的問題。透過新增正確的記憶體存取旗標來修正這些原型。
    (CVE-2026-45903)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45903

high Nessus Plugin ID 317686

版本 1.4