Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复 tracing/lsm prog 的可休眠检查 禁用 CONFIG_FUNCTION_ERROR_INJECTION 时，允许可休眠的跟踪程序附加到“__x64_”相似的前缀符号。这是因为校验器未验证符号是内核函数还是 bpf prog。也就是说，允许可休眠的跟踪程序附加到名称具有类似“__x64_”前缀的 bpf 程序目标。例如，可休眠的 fentry 程序附加到“__x64_sys_nop”XDP 程序，并使用 bpf_copy_from_user（） 帮助程序从用户指针复制缓冲区。将 XDP prog 附加到 lo 接口后，可通过“ping -c 1 -W 1 127.0.0.1”触发内核缺陷： [ 3.460756] 缺陷：kernel/bpf/trampoline.c：1324 的无效上下文调用休眠函数 通过当其目标 btf 不是内核的 btf 时始终禁止可休眠 prog 来修复此问题。（CVE-2026-90299）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90299

medium Nessus 插件 ID 347450

版本 1.7