Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正子程序中的 ld_{abs，ind} 故障路徑分析 ld_{abs，ind} 指令的用法在不久前透過提交 09b28d76eac4 擴展到子程序中 （bpf：新增異常傳回檢查。只有當子程式有 BTF 註解且具有純量傳回類型時，才允許在子程式中使用這些。bpf_gen_ld_abs（） 中的程式碼產生器具有傳統 cBPF 時間的異常退出路徑 （r0=0 + 退出）。雖然強制執行針對純量傳回類型，但如果透過 ld_{abs，ind} 載入封包資料失敗，驗證程式也必須模擬異常退出的路徑。目前情況並非如此。藉由讓驗證程式模擬成功和失敗路徑來修正它，並以與尾部呼叫類似的方式擴充它。成功路徑 （r0=未知，繼續下一個 insn） 會推送到堆疊上以供稍後驗證，而 r0=0 並返回給呼叫端是在貫穿端完成。（CVE-2026-53090）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53090

medium Nessus Plugin ID 322604

版本 1.11