Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：需要 percpu kptr 儲存MEM_PERCPU map_kptr_match_type（） 會將perm_flags視為 kptr 欄位允許的一組暫存器類型旗標。不過，將MEM_PERCPU新增至該集合以BPF_KPTR_PERCPU並不需要來源暫存器來承載它。因此，子集測試接受純 bpf_obj_new（） 分配和參照的核心指標進入__percpu_kptr映射欄位。來自現場的負載始終標記為MEM_PERCPU。然後，消費者將預存值視為 bpf_percpu_obj_new（） 傳回的 cookie：每個 CPU 指標協助程式重新定位它，而映射拆解會選擇每個 CPU 的可用路徑。
    因此，純分配可以提供任意核心讀取/寫入，而核心指標可以重新定位到無效位址或透過遺漏的析構函式傳送。要求來源MEM_PERCPU旗標符合目的地欄位類型。這會保留有效的 bpf_percpu_obj_new（） 儲存並拒絕 program-BTF 和 kernel-BTF 變體。（CVE-2026-98039）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98039

medium Nessus Plugin ID 350676

版本 1.5