Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复子程序中的 ld_{abs，ind} 故障路径分析。ld_{abs，ind} 指令的使用不久前已通过提交 09b28d76eac4 扩展到子程序（bpf：添加异常返回检查。）。仅当子程序已注释了 BTF 注释并具有标量返回类型时，子程序才允许这些操作。bpf_gen_ld_abs（） 中的代码发生器从旧版 cBPF 时间存在异常的退出路径 （r0=0 + 退出）。当强制针对标量返回类型时，如果通过 ld_{abs，ind} 加载数据包数据失败，校验器还必须模拟异常退出的路径。目前情况并非如此。通过让校验器模拟成功和失败路径来修复它，并以与尾部调用类似的方式进行扩展。成功路径（r0=未知，继续进行下一个 insn）被推送到堆栈上以供以后验证，r0=0 和返回给调用程序是在故障端完成的。（CVE-2026-53090）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53090

medium Nessus 插件 ID 322604

版本 1.12