Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 追蹤/探測：修正具有多個探查的欄位名稱/事件類型的釋放後使用 探查型動態事件 （kprobe、uprobe、eprobe 和 fprobe 事件） 的欄位是在 traceprobe_define_arg_fields（） 中建立的，方法是將probe_arg名稱/類型字串交給 trace_define_field（），而 （） 僅儲存指標而不複製。這些字串由trace_probe擁有，並在移除該探查時釋放。一個事件可以附加多個探查。欄位清單僅由登錄事件的第一個探測定義一次，但任何存活的同級探查會使其保持作用中。僅按符號刪除第一個探測 - # 主 A：欄位由 A 的 args echo 'p：kprobes/ev vfs_read a1=$arg1' 定義 > kprobe_events # 附加 B：共用 A 的事件呼叫 echo 'p：kprobes/ev vfs_write a1=$arg1' >> kprobe_events # 僅刪除 A（由符號匹配），B 在 echo '-：kprobes/ev vfs_read' 中倖存下來>> kprobe_events釋放 A 的參數 （trace_probe_cleanup（） -> traceprobe_free_probe_arg（））， 但 trace_probe_unlink（） 會保留trace_probe_event，因為探查清單不是空的。事件呼叫會透過 B 保持註冊狀態，而其欄位現在會參照已釋放的記憶體。然後，任何欄位查詢都會讀取它，例如 echo 'a1 == 1' > events/kprobes/ev/filter 錯誤： KASAN：strcmp+0xa7/0xb0 呼叫追蹤中的 slab-use-after-free：
    strcmp trace_find_event_field parse_pred process_preds create_filter apply_event_filter event_filter_write field->name 參照 parg->name （kstrdup'd，隨探查釋放），對於陣列引數，field->type 參照 parg->fmt （kmalloc'd，隨探查釋放） - 否則純量類型指向靜態 fmttype rodata，這是安全的。讓 traceprobe_define_arg_fields（） 複製名稱和類型字串，並將副本錨定在 trace_probe_event 上，該 嵌入事件呼叫並比每個單獨的探測器更有效;trace_probe_event_free（） 會釋放它們。上面的重現器會可靠地觸發;欄位查找和刪除都在event_mutex下運行，因此這是刪除後的懸空參考，而不是爭用。該問題由 Tencent Yunding Lab 的 autokbug 動態核心模糊器發現。CVE-2026-98076

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98076

high Nessus Plugin ID 350402

版本 1.10