Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：不要從具有無限位移的指標推斷出非 NULL reg_not_null（） 會透過僅查看暫存器的類型來決定暫存器是否持有非 NULL 值。對於允許算術運算的指標類型，類型只會保證非 NULL 基底，在未繫結位移的情況下，執行階段位移值加起來仍可能為 NULL。考慮以下程序：r6 = bpf_map_lookup_elem（map， &0）;/* present */ if （r6 == 0） return 0;r7 = bpf_map_lookup_elem（映射，&1）;/* 不存在，執行階段為空 */ r8 = r7;r8 -= r6;/* 指標 - 指標：未知純量，-r6 */ r8 <<= 1;r8 >>= 1;/* 接受任何非負偏移量 */ /* check_reg_sane_offset_ptr（） */ r6 += r8;/* verifier：映射值;運行時間：零 */ if （r7 ！= r6） 傳回 0;
    *（u8 *）（r7 + 0）;/* r7 推斷為非 NULL，兩者均為零 */ 在執行階段，兩個暫存器均為零，比較為 true，且載入錯誤且具有 NULL 指標解除參照。要求位移在 reg_not_null（） 中的 +-BPF_MAX_VAR_OFF 以內。(CVE-2026-98043)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98043

medium Nessus Plugin ID 350386

版本 1.8