Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf， arm64：修正 arm64 BPF JIT 中使用check_imm帶正負號範圍檢查 check_imm （bits， imm） 中的差一錯誤，以驗證分支位移 （以 arm64 指令單元） 在傳遞給編碼器之前，是否適合 B、B.cond 或 CBZ/CBNZ 編碼的帶正負號 N 位直接欄位。巨集目前測試 （imm > 0 & imm >> 位） ||（imm < 0 & ~imm >>位元），它允許 [-2^N， 2^N） 中的值，實際上是帶正負號的 （N+1） 位元範圍。帶正負號的 N 位元欄位僅保留 [-2^（N-1）， 2^（N-1）），因此檢查允許每邊多一個位元的範圍。特別是，對於 check_imm19（），[2^18， 2^19） 中的值會滑過檢查，但不適合 B.cond 的 19 位帶正負號 imm19 欄位。然後，aarch64_insn_encode_immediate（） 將原始值遮罩到 19 位元欄位中，設定位元 18（符號位元）並將前向分支翻轉為向後分支。check_imm26（） 和 B/BL 編碼存在相同類別的問題。移位依 （位元 - 1） 而不是位，以便強制執行實際帶正負號的 N 位範圍。（CVE-2026-53036）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53036

high Nessus Plugin ID 322607

版本 1.1