Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：不从具有无限偏移的指针推断非 NULL reg_not_null（） 通过仅查看寄存器的类型来确定寄存器是否持有非 NULL 值。对于允许算术的指针类型，该类型仅保证非 NULL 基数，在无边界偏移的情况下，运行时偏移值加起来可能仍为 NULL。考虑以下程序：r6 = bpf_map_lookup_elem（map， &0）;/* present */ if （r6 == 0） 返回 0;r7 = bpf_map_lookup_elem（地图，&1）;/* 不存在，运行时为空 */ r8 = r7;r8 -= r6;/* 指针 - 指针：未知标量，-r6 */ r8 <<= 1;r8 >>= 1;/* 接受任何非负偏移 */ /* check_reg_sane_offset_ptr（） */ r6 += r8;/* 验证器：映射值;runtime：零 */ if （r7 ！= r6） 返回 0;
    *（u8 *）（r7 + 0）;/* r7 被推断为非 NULL，两者均为零 */ 在运行时，两个寄存器均为零，比较为真，并因空指针取消引用而加载错误。要求偏移量在 reg_not_null（） 中的 +-BPF_MAX_VAR_OFF 以内。(CVE-2026-98043)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98043

medium Nessus 插件 ID 350386

版本 1.7