Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf、arm64强制 JIT 缓冲区执行 8 字节对齐以防止原子拆分 struct bpf_plt 包含 u64 目标字段。目前BPF JIT 分配器请求 JIT 缓冲区的 4 字节对齐 (sizeof(u32))。因为JIT 缓冲区的基址可能是 4 字节对齐的例如以 0x4 或 0xc 结尾build_plt() 中的相关填充逻辑不能确保目标位于 8 字节边界上。这导致两个问题1. 取消引用结构时UBSAN 报告未对齐访问警告。 2. 更严重的是当 JIT 代码执行 ldr 时通过 bpf_arch_text_poke() 中的 WRITE_ONCE() 并发更新目标。在 arm64 中仅当 64 位加载/存储进行 64 位对齐时才保证其为单一副本原子性。未对齐的目标可能会造成 JIT 跳转到损坏的地址从而导致读取损坏。通过将 bpf_jit_binary_pack_alloc() 中的分配对齐要求提高到 8 字节 (sizeof(u64)) 来修复此问题。这将 JIT 缓冲区的基础定位到 8 字节边界允许 build_plt() 中的相对填充数学函数可以正确对齐目标字段。 (CVE-2026-23383)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23383

high Nessus 插件 ID 303685

版本 1.8