Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：拒絕其他裝置上僅限 dev-bound 的程式 __bpf_offload_dev_match（） 會在完全不相符的 netdev 之後回復為比較 offdev 指標。僅綁定程式通常具有空 offdev，因此不相關的 netdev 比較相等。卸載註冊 netdev 上的僅綁定程式可以改為繼承真正的 offdev 並符合同級埠。使用 CAP_BPF 和 CAP_NET_ADMIN，呼叫端可以搭配不同的目標 ifindex 使用 bpf（BPF_LINK_CREATE） 來執行目標驅動程式xdp_buff上繫結驅動程式專用的中繼資料 kfuncs。在 tun 上執行 veth 綁定的程式會讀取超出 tun 的裸堆疊xdp_buff作為veth_xdp_buff。哎呀：一般保護故障，可能是針對非規範位址 KASAN：
    null-ptr-deref 範圍 [0x0000000000000010-0x0000000000000017] RIP：0010：veth_xdp_rx_timestamp （drivers/net/veth.c：1673） 呼叫追蹤：...tun_build_skb （drivers/net/tun.c：1739） tun_get_user （drivers/net/tun.c：1856） tun_chr_write_iter （drivers/net/tun.c：2091） vfs_write （fs/read_write.c：595 fs/read_write.c：687） ksys_write （fs/read_write.c：739） do_syscall_64 （arch/x86/entry/syscall_64.c：84） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 核心錯誤 - 不同步： 中斷中的重大異常 將未卸載的程式限制為完全符合 netdev 的程式，並僅針對真正卸載的多埠程式保留共用 offdev 後援。（CVE-2026-98382）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：拒绝其他设备上仅限 dev 绑定的程序 __bpf_offload_dev_match（） 在 netdev 完全不匹配之后回退到比较 offdev 指针。仅绑定程序通常具有空 offdev，因此不相关的 netdev 比较相等。offload 注册的 netdev 中的仅绑定程序可改为继承真正的 offdev 并匹配同级端口。通过 CAP_BPF 和 CAP_NET_ADMIN，调用程序可使用具有不同目标 ifindex 的 bpf（BPF_LINK_CREATE），在目标驱动程序的xdp_buff上运行专门用于绑定驱动程序的元数据 kfuncs。在 tun 上运行 veth 绑定程序会作为veth_xdp_buff读取超出 tun 的裸堆栈xdp_buff。错误：一般保护错误，可能针对非规范地址 KASAN：
    范围内的 null-ptr-deref [0x0000000000000010-0x0000000000000017] RIP：0010：veth_xdp_rx_timestamp （drivers/net/veth.c：1673） 调用跟踪：...tun_build_skb （drivers/net/tun.c：1739） tun_get_user （drivers/net/tun.c：1856） tun_chr_write_iter （drivers/net/tun.c：2091） vfs_write （fs/read_write.c：595 fs/read_write.c：687） ksys_write （fs/read_write.c：739） do_syscall_64 （arch/x86/entry/syscall_64.c：84） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 内核错误 - 不同步： 中断中的致命异常 将非卸载的程序限制为完全符合 netdev 的条件，并且仅对真正卸载的多端口程序保留 shared-offdev 回退。（CVE-2026-98382）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:他のデバイスで dev-bound-only プログラムを拒否します __bpf_offload_dev_match() は、正確な netdev 不一致の後、offdev ポインターの比較にフォールバックします。通常、バインドのみのプログラムには NULL の offdev があるため、関連のない netdev は等しいと比較されます。オフロード登録済み netdev の bound-only プログラムが、代わりに実際の offdev を継承し、兄弟ポートに一致させる可能性があります。CAP_BPFおよびCAP_NET_ADMINにより、呼び出し元は、異なるターゲット ifindex で bpf(BPF_LINK_CREATE) を使用して、ターゲットドライバーのxdp_buff上でバインドされたドライバーに特化したメタデータ kfuncs を実行できます。tun 上で veth バインドプログラムを実行すると、veth_xdp_buffとして tun のベアスタックxdp_buffを超えて読み取りられます。Oops:おそらく非標準アドレスの一般的な保護違反 KASAN:
    範囲内の null-ptr-deref [0x0000000000000010-0x0000000000000017] RIP:0010:veth_xdp_rx_timestamp(drivers/net/veth.c:1673) コールトレース:...tun_build_skb(drivers/net/tun.c:1739) tun_get_user(drivers/net/tun.c:1856) tun_chr_write_iter(drivers/net/tun.c:2091) vfs_write(fs/read_write.c:595 fs/read_write.c:687)ksys_write(fs/read_write.c:739) do_syscall_64(arch/x86/entry/syscall_64.c:84) entry_SYSCALL_64_after_hwframe(arch/x86/entry/entry_64.S:121)カーネルパニック - 同期していない: 割り込みでの致命的な例外 オフロードされていないプログラムを正確な netdev 一致に制限し、真にオフロードされたマルチポートプログラムに対してのみ shared-offdev フォールバックを保持します。(CVE-2026-98382)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Reject dev-bound-only programs on other devices __bpf_offload_dev_match() falls back to comparing     offdev pointers after an exact netdev mismatch. Bound-only programs normally have NULL offdevs, so     unrelated netdevs compare equal. A bound-only program on an offload-registered netdev can instead inherit     a real offdev and match a sibling port. With CAP_BPF and CAP_NET_ADMIN, a caller can use     bpf(BPF_LINK_CREATE) with a different target ifindex to run metadata kfuncs specialized for the bound     driver on the target driver's xdp_buff. Running a veth-bound program on tun reads beyond tun's bare stack     xdp_buff as a veth_xdp_buff. Oops: general protection fault, probably for non-canonical address KASAN:
    null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:veth_xdp_rx_timestamp     (drivers/net/veth.c:1673) Call Trace: ... tun_build_skb (drivers/net/tun.c:1739) tun_get_user     (drivers/net/tun.c:1856) tun_chr_write_iter (drivers/net/tun.c:2091) vfs_write (fs/read_write.c:595     fs/read_write.c:687) ksys_write (fs/read_write.c:739) do_syscall_64 (arch/x86/entry/syscall_64.c:84)     entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) Kernel panic - not syncing: Fatal exception     in interrupt Restrict non-offloaded programs to exact netdev matches and retain the shared-offdev fallback     only for genuinely offloaded multi-port programs. (CVE-2026-98382)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
364525	Linux Distros 未修補弱點：CVE-2026-98382	Nessus	Misc.	2026/10/10	2026/10/10	high
364525	Linux Distros 未修补的漏洞：CVE-2026-98382	Nessus	Misc.	2026/10/10	2026/10/10	high
364525	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98382	Nessus	Misc.	2026/10/10	2026/10/10	high
364525	Linux Distros Unpatched Vulnerability : CVE-2026-98382	Nessus	Misc.	2026/10/10	2026/10/10	high

偵測

搜尋 Plugin

high

high

high

high