Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：禁止 BPF_ADDR_PERCPU insn 的解释器回退 BPF_MOV64_PERCPU_REG insn 要求 JIT 为“dst_reg = src_reg + <percpu_base_off>”发出本机代码。然而，解释器会忽略其ALU64_MOV_X标签处的“off”。“off”表示 insn BPF_MOV64_PERCPU_REG insn。然后，解释器从寄存器加载内存时，将发生页面错误。[ 2.545572] 缺陷：无法处理地址：ffffffffacaaf034 的页面错误 [ 2.546485] #PF：内核模式下的监督人读取访问权限 [2.547167] #PF： error_code（0x0000） - 不存在的页面 [ 2.547850] PGD 134e63067 P4D 134e63067 PUD 134e64063 PMD 10021c063 PTE 800ffffeca550062 [ 2.548912] Oops： Oops： 0000 [#1] SMP PTI 将 jit_required 设置为 true，以禁止 core.c：：__bpf_prog_select_runtime（） 中的解释器回退（如果有任何 BPF_ADDR_PERCPU insn 修补到 prog）。顺便说一下，将辅助函数 bpf_map_supports_cpu_flags（） 重命名为 bpf_map_is_percpu_map（）。
    (CVE-2026-93270)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：不允許 BPF_ADDR_PERCPU insn 的解譯器後援 BPF_MOV64_PERCPU_REG insn 要求 JIT 向 'dst_reg = src_reg + <percpu_base_off>' 發出原生程式碼。然而，口譯員忽略了其ALU64_MOV_X標籤上的「關閉」。「off」表示 insn BPF_MOV64_PERCPU_REG insn。然後，當解譯器從暫存器載入記憶體時，它會遇到頁面錯誤。[ 2.545572] 錯誤：無法處理位址的頁面錯誤：ffffffffacaaf034 [ 2.546485] #PF：核心模式下的主管讀取存取權 [2.547167] #PF：error_code（0x0000） - 不存在頁面 [ 2.547850] PGD 134e63067 P4D 134e63067 PUD 134e64063 PMD 10021c063 PTE 800ffffeca550062 [ 2.548912] 哎呀：哎呀：0000 [#1] SMP PTI：如果任何 BPF_ADDR_PERCPU insn 修補到程序，請將 jit_required 設定為 true，以禁止 core.c：：__bpf_prog_select_runtime（） 中的解譯器後援。順便說一句，將協助程式 bpf_map_supports_cpu_flags（） 重新命名為 bpf_map_is_percpu_map（）。
    (CVE-2026-93270)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:BPF_ADDR_PERCPU insn に対するインタープリターのフォールバックを許可しません。BPF_MOV64_PERCPU_REG insn は、JIT がネイティブコードを「dst_reg = src_reg + <percpu_base_off>」に放出する必要があります。しかし、インタープリターは、そのALU64_MOV_Xラベルの「off」を無視します。「オフ」は、insn が insn BPF_MOV64_PERCPU_REGであることを示します。その後、インタープリターがレジスターからメモリをロードするときにページフォルトが発生します。[ 2.545572] バグ:アドレスのページ障害を処理できません:ffffffffacaaf034 [ 2.546485] #PF:カーネルモードでのスーパーバイザー読み取りアクセス [2.547167] #PF:error_code(0x0000) - 存在しないページ [ 2.547850] PGD 134e63067 P4D 134e63067 PUD 134e64063 PMD 10021c063 PTE 800ffffeca550062 [ 2.548912] Oops: Oops: 0000 [#1] SMP PTI jit_required を true に設定して、core.c::__bpf_prog_select_runtime() で、BPF_ADDR_PERCPU insn が prog にパッチが適用されている場合に、core.c::() でインタープリターのフォールバックを許可しません。ところで、ヘルパー bpf_map_supports_cpu_flags() の名前を bpf_map_is_percpu_map() に変更します。
    (CVE-2026-93270)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Disallow interpreter fallback for BPF_ADDR_PERCPU insn The BPF_MOV64_PERCPU_REG insn requires JIT to     emit native code to for 'dst_reg = src_reg + <percpu_base_off>'. However, the interpreter ignores the     'off' at its ALU64_MOV_X label. The 'off' indicates the insn is BPF_MOV64_PERCPU_REG insn. Then, when the     interpreter loads memory from the register, it will hit a page fault. [ 2.545572] BUG: unable to handle     page fault for address: ffffffffacaaf034 [ 2.546485] #PF: supervisor read access in kernel mode [     2.547167] #PF: error_code(0x0000) - not-present page [ 2.547850] PGD 134e63067 P4D 134e63067 PUD 134e64063     PMD 10021c063 PTE 800ffffeca550062 [ 2.548912] Oops: Oops: 0000 [#1] SMP PTI Set jit_required as true in     order to disallow interpreter fallback in core.c::__bpf_prog_select_runtime(), if any BPF_ADDR_PERCPU insn     is patched to the prog. BTW, rename the helper bpf_map_supports_cpu_flags() to bpf_map_is_percpu_map().
    (CVE-2026-93270)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350045	Linux Distros 未修补的漏洞：CVE-2026-93270	Nessus	Misc.	2026/9/24	2026/9/30	high
350045	Linux Distros 未修補弱點：CVE-2026-93270	Nessus	Misc.	2026/9/24	2026/9/30	high
350045	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93270	Nessus	Misc.	2026/9/24	2026/9/30	high
350045	Linux Distros Unpatched Vulnerability : CVE-2026-93270	Nessus	Misc.	2026/9/24	2026/9/30	high

偵測

搜尋 Plugin

high

high

high

high