Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正顯示 void BTF 類型時的 NULL-ptr-deref btf_modifier_show（） 解析修飾符，然後無條件呼叫 btf_type_ops（t）->show（）。對於 void 類型 （type_id 0， BTF_KIND_UNKN） kind_ops[] 沒有項目，因此 ->show 為 NULL。const void （解析為 void 的修飾符） 不能是映射鍵或值 - map_check_btf（） 拒絕它，因為 void 沒有大小 - 因此映射轉儲路徑無法到達它。但是 bpf_snprintf_btf（） 直接從 BPF 程式中獲取type_id，並從 vmlinux BTF NULL-derefs 傳遞這樣的 const void： KASAN：null-ptr-deref in range [0x0000000000000028-0x000000000000002f] RIP：
    0010：btf_modifier_show （kernel/bpf/btf.c：2914） 呼叫追蹤： <TASK> btf_type_show （kernel/bpf/btf.c：8251） btf_type_snprintf_show （kernel/bpf/btf.c：8321） bpf_snprintf_btf （kernel/trace/bpf_trace.c：1047） bpf_prog_test_run_raw_tp （net/bpf/test_run.c：829） __sys_bpf （kernel/bpf/syscall.c：4804） do_syscall_64 （arch/x86/entry/syscall_64.c：94） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） </TASK> 當已解析的類型沒有 show op 時，回退到 btf_df_show（）;它會發出 <不支援的 kind：N> 佔位符，該佔位符已用於 FWD 和 FUNC 等類型。然後bpf_snprintf_btf（） 像往常一樣傳回長度。
    (CVE-2026-98064)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98064

high Nessus Plugin ID 350447

版本 1.2