Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复通过 freplace 滥用的kprobe_write_ctx 允许 uprobe 程序修改结构pt_regs。
    由于 uprobe 的实际程序类型为 KPROBE，因此当 kprobe 附加到内核函数时，可滥用它来通过 kprobe+freplace 修改结构pt_regs。例如，SEC（？kprobe） int kprobe（struct pt_regs *regs） { return 0; }SEC（？freplace） int freplace_kprobe（struct pt_regs *regs） {regs->di = 0; return 0; } freplace_kprobe prog 将附加到 kprobe prog。kprobe prog 将附加到内核函数。在没有此修补程序的情况下，当内核函数运行时，通过freplace_kprobe prog 的第一个参数将始终设置为 0。若要通过 kprobe+freplace 修复 kprobe_write_ctx=true 的滥用问题，禁止在具有不同kprobe_write_ctx值的 kprobe 程序上附加 freplace 程序。（CVE-2026-53095）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53095

medium Nessus 插件 ID 323474

版本 1.6