Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf， sockmap：修正重複計數copied_seq自我重新導向 當 BPF stream_verdict程式將 skb 重新導向回相同的通訊端 （使用 BPF_F_INGRESS 進行自我重新導向） 時，sk_psock_verdict_apply（） 會呼叫 tcp_eat_skb（），從而推進 tcp_sk->copied_seq。不過，skb 接著會傳遞至通訊端的 psock 輸入佇列，稍後由 tcp_bpf_recvmsg_parser（） 讀取，而 （） 也會透過 copied_from_self 帳戶路徑推進copied_seq。這種重複計數會導致copied_seq實際資料長度前進 2 倍，從而觸發： TCP recvmsg seq # 錯誤 2：複製了 BF2E806， seq BF2E7FD， \ rcvnxt BF2E806， fl 0 警告：
    net/ipv4/tcp.c：2745 在 tcp_recvmsg_locked+0x72b/0x2640 呼叫追蹤：tcp_recvmsg+0x10a/0x500 sock_recvmsg+0x168/0x1d0 __sys_recvfrom+0x19a/0x2a0 __x64_sys_recvfrom+0xe4/0x1f0 do_syscall_64+0xf7/0x530 entry_SYSCALL_64_after_hwframe+0x77/0x7f 清除 rbuf 錯誤：已複製BF2E806 seq BF2E806 rcvnxt BF2E806 警告：net/ipv4/tcp.c：1609，tcp_cleanup_rbuf+0xf2/0x1c0 呼叫追蹤： tcp_recvmsg_locked+0x8d1/0x2640 tcp_recvmsg+0x10a/0x500 sock_recvmsg+0x168/0x1d0 __sys_recvfrom+0x19a/0x2a0 __x64_sys_recvfrom+0xe4/0x1f0 do_syscall_64+0xf7/0x530 entry_SYSCALL_64_after_hwframe+0x77/0x7f 透過在 sk_psock_verdict_apply（） 開頭將自我重新導向判定轉換為 __SK_PASS 來修正此問題。這完全繞過__SK_REDIRECT情況（呼叫 sk_psock_eat_skb），讓__SK_PASS路徑將 skb 排入 psock 輸入佇列。然後透過 tcp_bpf_recvmsg_parser（） 讀取資料，該資料會透過 copied_from_self 正確地前進一次copied_seq。跨通訊端重新導向會在 sk_psock_eat_skb（） 不變的情況下繼續進行__SK_REDIRECT。
    (CVE-2026-98925)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98925

medium Nessus Plugin ID 372301

版本 1.1