Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：在 sync_linked_regs（） 中保留寄存器的 id sync_linked_regs（） 在使用 known_reg 关闭将 known_reg 的边界传播到 reg 时，但在将 known_reg 链接到 reg 时，将 known_reg 的 id 复制到 reg，例如：known_reg = reg ;known_reg 和 reg 获得相同的 ID known_reg += 4 ;known_reg 脱机 = 4，当调用 sync_linked_regs（） 时，它的 id 现在会BPF_ADD_CONST，假设如下：
    如果 <known_reg >= 10，则 Goto PC+2 known_reg 的新边界将传播至 reg，但现在 reg 会从副本中BPF_ADD_CONST。这意味着如果创建另一个指向 reg 的链接，例如：another_reg = reg ;another_reg应获取 reg 的 id，但 assign_scalar_id_before_mov（） 发现 reg 上的 BPF_ADD_CONST 并为其分配了新 ID。
    由于 reg 现在已使用新 id，known_reg 到 reg 的链接已损坏。如果为 known_reg 找到新的边界，它们将不会传播到 reg。这可以在下一个提交中添加的 selftest 中看出： 0： （85） 调用 bpf_get_prandom_u32#7 ;R0=scalar（） 1： （57） r0 &= 255 ;
    R0=scalar（smin=smin32=0，smax=umax=smax32=umax32=255，var_off=（0x0; 0xff）） 2：（bf） r1 = r0 ;
    R0=scalar（id=1，smin=smin32=0，smax=umax=smax32=umax32=255，var_off=（0x0; 0xff）） R1=scalar（id=1，smin=smin32=0，smax=umax=smax32=umax32=255，var_off=（0x0; 0xff）） 3： （07） r1 += 4 ;
    R1=scalar（id=1+4，smin=umin=smin32=umin32=4，smax=umax=smax32=umax32=259，var_off=（0x0; 0x1ff）） 4： （a5） if r1 < 0xa goto pc+4 ;R1=scalar（id=1+4，smin=umin=smin32=umin32=10，smax=umax=smax32=umax32=259，var_off=（0x0;
    0x1ff）） 5： （bf） r2 = r0 ;R0=scalar（id=2，smin=umin=smin32=umin32=6，smax=umax=smax32=umax32=255） R2=scalar（id=2，smin=umin=smin32=umin32=6，smax=umax=smax32=umax32=255） 6：（a5） 如果 r1 < 0xe转到 pc+2 ;
    R1=scalar（id=1+4，smin=umin=smin32=umin32=14，smax=umax=smax32=umax32=259，var_off=（0x0; 0x1ff）） 7： （35） if r0 >= 0xa goto pc+1 ;R0=scalar（id=2，smin=umin=smin32=umin32=6，smax=umax=smax32=umax32=9，var_off=（0x0;
    0xf）） 8： （37） r0 /= 0 除以零 验证 4 时，r1 的边界会传播至 r0，但 r0 也会BPF_ADD_CONST（缺陷）。当验证 5 时，r0 会获得一个新 id （2） 并且它与 r1 的链接被破坏。在 6 之后，我们知道 r1 有边界 [14， 259]，因此 r0 应该有边界 [10， 255]，因此总是采用 7 处的分支。但由于 r0 的 id 已更改为 2，r1 的新边界不会传播到 r0。校验器仍然认为 r0 在 7 之前具有边界 [6， 255]，并且执行可以达到零的 div。通过在 sync_linked_regs（） 中保留 id（如 off 和 subreg_def）来修复此问题。（CVE-2026-45933）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45933

high Nessus 插件 ID 317681

版本 1.3