Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：跳过链接迭代器中的未稳定链接 bpf_link_prime（） 会在 anon_inode_getfile（） 成功之前和 bpf_link_settle（） 发布 link->id 中的 ID 之前，将链接插入 link_idr。bpf_link_by_id（） 将此类 ID-zero 链接视为未稳定，但链接迭代器会获取未经此检查的引用。如果 anon_inode_getfile（） 随后失败，创建者将删除该 ID 并直接释放其仍然是私有的链接。迭代器只剩下一个悬摆引用，其下一个 bpf_link_put（） 访问释放的内存。像 bpf_link_by_id（） 一样，在 bpf_link_get_curr_or_next（） 中将 ID-zero 条目视为暂时性条目。缺陷：KASAN：任务 exp/384 的大小为 8 的 bpf_link_put 中的 slab-use-after-free 调用跟踪：bpf_link_put kernel/bpf/syscall.c：3372 bpf_link_seq_next kernel/bpf/link_iter.c：33 bpf_seq_read kernel/bpf/bpf_iter.c：158 vfs_read fs/read_write.c：572 ksys_read fs/read_write.c：716 do_syscall_64 arch/x86/entry/syscall_64.c：84 entry_SYSCALL_64_after_hwframe arch/x86/entry/entry_64.S：121内核恐慌 - 不同步：KASAN： panic_on_warn 设置 ...（CVE-2026-98378）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98378

high Nessus 插件 ID 364512

版本 1.7