Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 tracing/lsm prog 的可休眠檢查 停用 CONFIG_FUNCTION_ERROR_INJECTION 時，允許將可休眠的追蹤程式附加到「__x64_」相似的前置詞符號。這是因為驗證程式不會驗證符號是核心函式還是 bpf prog。也就是說，允許可睡眠的追蹤程序附加到名稱具有「__x64_」相似前綴的 bpf 程序目標。例如，可休眠的 fentry 程序會附加至「__x64_sys_nop」XDP 程序，並使用 bpf_copy_from_user（） 協助程式從使用者指標複製緩衝區。將 XDP prog 附加到 lo 介面後，核心錯誤可能會由 'ping -c 1 -W 1 127.0.0.1' 觸發： [ 3.460756] 錯誤：從 kernel/bpf/trampoline.c：1324 的無效上下文呼叫休眠函數 當目標 btf 不是核心的 btf 時，始終禁止可休眠的 prog 來修正它。（CVE-2026-90299）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90299

medium Nessus Plugin ID 347450

版本 1.7