Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：拒絕超過 u32 max 的 rdonly/rdwr_buf_size kfunc 引數 check_kfunc_args（） 會偵測名為 rdonly_buf_size 或 rdwr_buf_size 的 kfunc 引數，並將 reg->var_off.value 儲存到 meta->r0_size （u64） 中，並且不會對其進行綁定。check_kfunc_call（） 稍後會將該值複製到傳回的暫存器的 mem_size 欄位中：meta->r0_size = reg->var_off.value;...regs[BPF_REG_0].mem_size = meta.r0_size;
    regs[BPF_REG_0].mem_size是 u32。設定了上 32 位元的常數會被截斷，而不是造成載入時間拒絕，因此驗證程式會針對 kfunc 傳回的任何配置，記錄一個具有大約 4 GiB mem_size的PTR_TO_MEM暫存器。稍後針對該暫存器的存取檢查會使用截斷的錯誤繫結。拒絕在設定中繼>r0_size時超過U32_MAX的rdonly_buf_size/rdwr_buf_size值。（CVE-2026-93125）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93125

high Nessus Plugin ID 347514

版本 1.10