Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：跳過連結迭代器中未解決的連結 bpf_link_prime（） 會在 anon_inode_getfile（） 成功之前，以及 bpf_link_settle（） 在 link->id 中發佈 ID 之前，將連結插入link_idr中。 bpf_link_by_id（） 會將這類 ID 為零的連結視為未解決，但連結迭代器會在沒有此檢查的情況下取得參照。如果 anon_inode_getfile（） 失敗，建立者會移除 ID 並直接釋放其仍為私有的連結。迭代器會留下一個懸空的引用，它的下一個 bpf_link_put（） 會存取釋放的記憶體。在 bpf_link_get_curr_or_next（） 中將 ID 零項目視為暫時性項目，就像 bpf_link_by_id（） 一樣。錯誤：KASAN：任務 exp/384 寫入大小為 8 的 bpf_link_put 中的 slab-use-after-free 呼叫追蹤：bpf_link_put kernel/bpf/syscall.c：3372 bpf_link_seq_next kernel/bpf/link_iter.c：33 bpf_seq_read kernel/bpf/bpf_iter.c：158 vfs_read fs/read_write.c：572 ksys_read fs/read_write.c：716 do_syscall_64 arch/x86/entry/syscall_64.c：84 entry_SYSCALL_64_after_hwframe arch/x86/entry/entry_64.S：121核心錯誤 - 未同步：KASAN：panic_on_warn設定...（CVE-2026-98378）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98378

high Nessus Plugin ID 364512

版本 1.7