Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf： backtrack_insn（）：處理 ld_{abs，ind} subprog 退出邊緣 Nicholas Carlini 報告了 BPF_LD 的精確回溯機制中的一個錯誤 |BPF_{IND，ABS} 指令。這些指令被建模為兩個分支：- 貫穿;- 隱含退出現行子程式。隱含的結束案例未由 backtrack_insn（） 函式處理。回溯這類路徑時，backtrack_insn（） 不會呼叫 bt_subprog_enter（），這表示回溯會繼續操作呼叫者框架中的精確標記，同時查看被呼叫者框架中的指令。這會導致驗證期間出現分割錯誤（請參閱自我測試），或狀態修剪不健全。（CVE-2026-98085）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf： backtrack_insn（）： 处理 ld_{abs，ind} subprog 出口边缘 Nicholas Carlini 报告了 BPF_LD 的精确回溯机制中的一个缺陷 |BPF_{IND，ABS} 说明。这些指令建模为两个分支：- 失败;- 当前子程序的隐式退出。backtrack_insn（） 函数未处理隐式退出情况。回溯此类路径时，backtrack_insn（） 未调用 bt_subprog_enter（），这意味着回溯在查看被调用方框架中的指令时，会继续操纵调用程序框架中的精度标记。这会导致验证期间发生分段错误（请参阅自我测试），或状态修剪不健全。（CVE-2026-98085）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:backtrack_insn():ld_{abs,ind} サブプログラムの終了エッジを処理します Nicholas Carlini 氏は、BPF_LD |BPF_{IND,ABS}の命令。これらの命令は、次の 2 つの分岐としてモデル化されます。- 現在のサブプログラムを暗黙的に終了。暗黙的な終了ケースは、backtrack_insn() 関数で処理されませんでした。このようなパスをバックトラッキングしても、backtrack_insn() は bt_subprog_enter() を呼び出しませんでした。つまり、バックトラッキングは呼び出し先フレーム内の命令を確認しながら、呼び出し元フレーム内の精度マークを操作し続けていました。これは、検証中のセグメンテーション違反(セルフテストを参照)、または不健全な状態のプルーニングにつながります。(CVE-2026-98085)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: backtrack_insn(): Handle ld_{abs,ind} subprog exit edge Nicholas Carlini reported a bug in precision     backtracking mechanism for BPF_LD | BPF_{IND,ABS} instructions. These instructions are modelled as two     branches: - fallthrough; - implicit exit from current subprogram. The implicit exit case was not handled     by the backtrack_insn() function. When backtracking such a path backtrack_insn() did not call     bt_subprog_enter(), which meant that backtracking continued manipulating precision marks in a caller     frame, while looking at instructions in a callee frame. This lead to segmentation faults during     verification (see the selftest), or unsound state pruning. (CVE-2026-98085)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
350478	Linux Distros 未修補弱點：CVE-2026-98085	Nessus	Misc.	9/25/2026	11/11/2026	medium
350478	Linux Distros 未修补的漏洞：CVE-2026-98085	Nessus	Misc.	9/25/2026	11/11/2026	medium
350478	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98085	Nessus	Misc.	9/25/2026	11/11/2026	medium
377900	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3402)	Nessus	Amazon Linux Local Security Checks	11/9/2026	11/11/2026	high
379474	SUSE SLES16: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:24662-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/12/2026	high
379497	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:24651-1)	Nessus	SuSE Local Security Checks	11/12/2026	11/12/2026	high
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	11/5/2026	11/5/2026	critical
350478	Linux Distros Unpatched Vulnerability : CVE-2026-98085	Nessus	Misc.	9/25/2026	11/11/2026	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	11/5/2026	11/5/2026	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

high

critical

medium

high