Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复 pcpu_init_value 中的 OOB 将元素从BPF_MAP_TYPE_CGROUP_STORAGE映射复制到具有相同value_size但未向上舍入为 8 字节的另一个 pcpu 映射时发生越界读取。在以下情况下会发生此问题： 1. 使用未对齐到 8 个字节（例如 4 个字节）的value_size创建CGROUP_STORAGE映射 2.使用相同的value_size创建 pcpu 映射（例如 4 个字节） 3.Update element in 2 in 1 with data in 1 pcpu_init_value 假定所有源都向上舍入为 8 字节，并调用 copy_map_value_long 进行数据复制，但是，由于在某些情况下源可能不会向上舍入到 8 个字节，例如 CGROUP_STORAGE skb->data。校验器会准确验证源声明的大小，而不是内核向上舍入到 8 字节的大小，当源只有 4 个字节而副本大小 （4） 向上舍入为 8 时，会发生 OOB。（CVE-2026-53076）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 pcpu_init_value 中的 OOB 將元素從BPF_MAP_TYPE_CGROUP_STORAGE映射複製到具有相同value_size且未四捨五入為 8 位元組的另一個 pcpu 映射時，會發生越界讀取。此問題發生在以下情況： 1. 建立value_size未對齊 8 位元組 （例如 4 位元組） 的CGROUP_STORAGE對應 2.使用相同的value_size（例如 4 位元組）建立 pcpu 映射 3.Update 元素 in 2 with data in 1 pcpu_init_value 假設所有來源都四捨五入為 8 位元組，並呼叫 copy_map_value_long 來製作資料副本，但是，這個假設並不成立，因為在某些情況下來源可能不會四捨五入到 8 位元組，例如，CGROUP_STORAGE、 skb->data。驗證程式會精確驗證來源宣告的大小，而不是核心四捨五入為 8 位元組的大小，當來源只有 4 個位元組，而複本大小 （4） 四捨五入為 8 時，就會發生 OOB。（CVE-2026-53076）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:pcpu_init_valueの OOB を修正します BPF_MAP_TYPE_CGROUP_STORAGE マップから、8 バイトに切り上げられていない同じvalue_sizeを使用して別の pcpu マップに要素をコピーすると、領域外読み取りが発生します。この問題は次の場合に発生します。1. CGROUP_STORAGEマップが8バイト(4バイトなど)に整列されていないvalue_sizeが作成される 2.pcpu マップが同じvalue_size(例:4 バイト)で作成されます 3.Update element in 2 with data in 1 pcpu_init_value は、すべてのソースが 8 バイトに切り上げられていると想定し、copy_map_value_long を呼び出してデータのコピーを作成しますが、ソースが 8 CGROUP_STORAGEバイトに切り上げられない場合があるため、この前提は成立しません。 skb->data。検証機能は、カーネルによって8バイトに切り上げられたサイズではなく、ソースが主張するサイズを正確に検証します。コピーサイズ(4)が8に切り上げられているのに対し、ソースに4バイトしかない場合にOOBが発生します。(CVE-2026-53076)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Fix OOB in pcpu_init_value An out-of-bounds read occurs when copying element from a     BPF_MAP_TYPE_CGROUP_STORAGE map to another pcpu map with the same value_size that is not rounded up to 8     bytes. The issue happens when: 1. A CGROUP_STORAGE map is created with value_size not aligned to 8 bytes     (e.g., 4 bytes) 2. A pcpu map is created with the same value_size (e.g., 4 bytes) 3. Update element in 2     with data in 1 pcpu_init_value assumes that all sources are rounded up to 8 bytes, and invokes     copy_map_value_long to make a data copy, However, the assumption doesn't stand since there are some cases     where the source may not be rounded up to 8 bytes, e.g., CGROUP_STORAGE, skb->data. the verifier verifies     exactly the size that the source claims, not the size rounded up to 8 bytes by kernel, an OOB happens when     the source has only 4 bytes while the copy size(4) is rounded up to 8. (CVE-2026-53076)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
322640	Linux Distros 未修补的漏洞：CVE-2026-53076	Nessus	Misc.	2026/6/25	2026/8/1	high
322107	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1894）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/10	high
322020	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/6	high
322640	Linux Distros 未修補弱點：CVE-2026-53076	Nessus	Misc.	2026/6/25	2026/8/1	high
322107	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1894）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/10	high
322020	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/6	high
322640	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53076	Nessus	Misc.	2026/6/25	2026/8/1	high
322107	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1894)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/10	high
322020	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/6	high
322640	Linux Distros Unpatched Vulnerability : CVE-2026-53076	Nessus	Misc.	2026/6/25	2026/8/1	high
322107	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1894)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/10	high
322020	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1866)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high