Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复 cgroup_storage_get_next_key（） 中的列表结尾检测 list_next_entry（） 从不返回 NULL -- 当目前元素是最后一个条目时，它会通过 container_of（） 封装到列表标题。因此，后续的 NULL 检查是死代码，get_next_key（） 永远不会为最后一个元素返回 -ENOENT，而是从为内部映射字段别名的虚假指针读取 storage->key，并将结果复制到用户空间。将其替换为 list_entry_is_head（），以便函数在没有更多条目时正确地返回 -ENOENT。（CVE-2026-45838）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45838

medium Nessus 插件 ID 317076

版本 1.17