Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 跟蹤：修正 STACKTRACE 直方圖鍵 cpu 的記憶體損毀，CPU、stacktrace 和 STACKTRACE 是通用欄位，以位移和零大小定義，以便篩選程式碼可以按名稱匹配它們。parse_field（） 將它們映射到其 common_* 對等項上以實現向後兼容性，但與 common_* 名稱不同，它將佔位符交還給調用方，而不是 NULL。
    create_hist_field（） 將非 NULL 欄位作為記錄攜帶堆疊追蹤並挑選HIST_FIELD_FN_STACK的承諾，因此從偏移量 0（即從 common_type）讀取__data_loc字，並遵循其低 16 位作為記錄的偏移量。在那裡找到的東西變成了一個無限的 memcpy 的長度。選擇一個 id 足夠小，偏移量保留在其自己的記錄內且長度為核心文字位址的事件： # cd /sys/kernel/tracing # echo 'hist：keys=STACKTRACE' > events/ftrace/print/trigger # echo hello > trace_marker 哎呀：一般保護錯誤，可能用於非規範位址 RIP：0010：rb_next+0x23/0x60 </IRQ> RIP：0010：memcpy+0xc/0x30 event_hist_trigger+0x2e7/0x12c0 核心錯誤 - 不同步：中斷中的致命異常 將欄位保留為 NULL，這是分支上方的註解所說程式碼的作用以及common_stacktrace已經執行的動作。FILTER_CPU 和 FILTER_COMM 被單獨放置，它們的 create_hist_field（） 分支從不查看該領域。（CVE-2026-97934）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97934

medium Nessus Plugin ID 350452

版本 1.4