Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：拒絕不受信任的已分配物件指標 當最終的 RCU 讀取端關鍵區段結束時，本機 kptr 會降級為 PTR_UNTRUSTED，但會保留MEM_ALLOC。指標可以是 NULL，也可以參照存留期不再受保護的物件。儘管如此，type_is_ptr_alloc_obj（） 仍會將任何具有 MEM_ALLOC 的PTR_TO_BTF_ID識別為即時分配物件。特別是，僅 refcount 的本機 kptr 永遠不會攜帶 NON_OWN_REF，因此在 RCU 保護結束後，它仍然會通過 bpf_refcount_acquire（） 引數檢查。然後，kfunc 可以取消參照 NULL 或過時的記憶體。使 type_is_ptr_alloc_obj（） 拒絕PTR_UNTRUSTED指標。由於 type_is_non_owning_ref（） 基於相同的述詞，因此圖形 kfunc 引數遵循相同的 live-object 要求。降級指標的錯誤保護讀取仍然有效：寫入已被拒絕，並且讀取修復使用 bpf_may_fault_on_deref（） 而不是此述詞。[ kkd：重寫提交日誌 ]（CVE-2026-98037）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98037

high Nessus Plugin ID 350365

版本 1.10