Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：拒绝其他设备上仅限 dev 绑定的程序 __bpf_offload_dev_match（） 在 netdev 完全不匹配之后回退到比较 offdev 指针。仅绑定程序通常具有空 offdev，因此不相关的 netdev 比较相等。offload 注册的 netdev 中的仅绑定程序可改为继承真正的 offdev 并匹配同级端口。通过 CAP_BPF 和 CAP_NET_ADMIN，调用程序可使用具有不同目标 ifindex 的 bpf（BPF_LINK_CREATE），在目标驱动程序的xdp_buff上运行专门用于绑定驱动程序的元数据 kfuncs。在 tun 上运行 veth 绑定程序会作为veth_xdp_buff读取超出 tun 的裸堆栈xdp_buff。错误：一般保护错误，可能针对非规范地址 KASAN：
    范围内的 null-ptr-deref [0x0000000000000010-0x0000000000000017] RIP：0010：veth_xdp_rx_timestamp （drivers/net/veth.c：1673） 调用跟踪：...tun_build_skb （drivers/net/tun.c：1739） tun_get_user （drivers/net/tun.c：1856） tun_chr_write_iter （drivers/net/tun.c：2091） vfs_write （fs/read_write.c：595 fs/read_write.c：687） ksys_write （fs/read_write.c：739） do_syscall_64 （arch/x86/entry/syscall_64.c：84） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 内核错误 - 不同步： 中断中的致命异常 将非卸载的程序限制为完全符合 netdev 的条件，并且仅对真正卸载的多端口程序保留 shared-offdev 回退。（CVE-2026-98382）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98382

high Nessus 插件 ID 364525

版本 1.1