Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf，lsm：從 sleepable_lsm_hooks __bpf_prog_put_rcu（） 刪除bpf_prog_free是不可休眠程式的 call_rcu（） 回呼。從那裡調用的 security_bpf_prog_free（） 會在 softirq 中觸發bpf_prog_free;如果可休眠的 LSM 程序附加到該鉤子，則 might_fault（） 錯誤： 錯誤：從無效上下文調用休眠函數 in_atomic（）：1，irqs_disabled（）：0，non_block：0，pid：5038 preempt_count：101，預期：
    0 呼叫追蹤： <IRQ> __bpf_prog_enter_sleepable+0x1cd/0x320 kernel/bpf/trampoline.c：1255 bpf_trampoline_6442549705+0x53/0xd7 security_bpf_prog_free+0xde/0x130 security/security.c：5465
    __bpf_prog_put_rcu+0xab/0xd0 kernel/bpf/syscall.c：2365 rcu_do_batch kernel/rcu/tree.c：2617 [inline] handle_softirqs+0x236/0x800 kernel/softirq.c：622 </IRQ> call_rcu/call_rcu_tasks_trace 分割反映了釋放程式的可休眠性，而不是任何連接的觀察者的可休眠性。 security_bpf_prog_free（） 也會釋放 prog->aux->security，該安全性必須在寬限期後保留， 因此，請從sleepable_lsm_hooks中刪除bpf_prog_free，而不是移動呼叫。無法睡覺的觀察者仍然在那裡奔跑。（CVE-2026-93173）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93173

medium Nessus Plugin ID 347880

版本 1.3