Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复 sock_ops 中的 same-register dst/src OOB 读取和指针泄漏 当 BPF sock_ops 程序以 dst_reg == src_reg 访问 ctx 字段时，SOCK_OPS_GET_SK（） 和 SOCK_OPS_GET_FIELD（） 宏无法将 ！fullsock / ！locked_tcp_sock 路径中的目标寄存器归零。当 dst_reg == src_reg 时，这两个宏都借用了一个临时寄存器来检查is_fullsock/is_locked_tcp_sock，因为 dst_reg 持有 ctx 指针。
    当检查为假时（例如，具有request_sock的TCP_NEW_SYN_RECV状态），dst_reg应归零但没有归零，从而留下过时的 ctx 指针： - SOCK_OPS_GET_SK：dst_reg保留 ctx 指针，以PTR_TO_SOCKET_OR_NULL方式传递空检查，并且可用作虚假的套接字指针， 导致 bpf_skc_to_tcp6_sock（） 等帮助程序中的堆栈越界访问。- SOCK_OPS_GET_FIELD：dst_reg保留了 ctx 指针，校验器认为该指针是泄露内核指针的SCALAR_VALUE。通过以下方式修复这两个宏：- 将 fullsock 路径中的 JMP_A（1） 更改为 JMP_A（2） 以跳过添加的指令。- 在 ！fullsock 路径的临时寄存器还原之后添加 BPF_MOV64_IMM（si->dst_reg， 0），放置在还原之后，因为 dst_reg == src_reg 意味着我们需要完整的src_reg才能读取 ctx->temp。 （CVE-2026-53078）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53078

high Nessus 插件 ID 322611

版本 1.17