Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 sock_ops 中相同暫存器 dst/src OOB 讀取和指標洩漏 當 BPF sock_ops程式存取具有 dst_reg == src_reg 的 ctx 欄位時，SOCK_OPS_GET_SK（） 和 SOCK_OPS_GET_FIELD（） 巨集無法將 ！fullsock / ！locked_tcp_sock 路徑中的目標暫存器歸零。這兩個巨集都借用一個臨時暫存器來檢查 is_fullsock / is_locked_tcp_sock當 dst_reg == src_reg時，dst_reg 持有 ctx 指標。
    當檢查為 false 時 （例如，TCP_NEW_SYN_RECV帶有 request_sock 的狀態），dst_reg應該歸零，但不是，留下過時的 ctx 指標： - SOCK_OPS_GET_SK：dst_reg保留 ctx 指標，以PTR_TO_SOCKET_OR_NULL方式通過 NULL 檢查，並且可以用作虛假的通訊端指標， 導致 bpf_skc_to_tcp6_sock（） 等協助程式中的堆疊越界存取。- SOCK_OPS_GET_FIELD：dst_reg保留驗證者認為是SCALAR_VALUE的 ctx 指標，洩漏核心指標。透過以下方式修正這兩個巨集： - 將 fullsock 路徑中的 JMP_A（1） 變更為 JMP_A（2） 以跳過新增的指令。- 在 ！fullsock 路徑中的暫存器還原之後新增 BPF_MOV64_IMM（si->dst_reg， 0），放置在還原之後，因為 dst_reg == src_reg 表示我們需要完整src_reg才能讀取 ctx->temp。CVE-2026-53078

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53078

high Nessus Plugin ID 322611

版本 1.29