Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 bpf_tracing_link_release 中的警告 彈跳床可能會因驗證程式中盲目地顯示「tr->flags = BPF_TRAMP_F_TAIL_CALL_CTX」而損毀。1. 附加到tail_call_reachable程序的 fexit 'tr->flags' 變成了 'BPF_TRAMP_F_CALL_ORIG |BPF_TRAMP_F_TAIL_CALL_CTX'。而且，蹦床會使用 jmp insn 而不是調用 insn 戳目標前奏的 nop insn。2. 另一個載入相同 tail_call_reachable prog 目標的 fexit。'tr->flags' 變成了'BPF_TRAMP_F_TAIL_CALL_CTX'。3. 關閉第一個 fexit 連結。由於 'tr->flags' 中沒有BPF_TRAMP_F_CALL_ORIG，彈跳床將無法使用調用 insn 還原前奏的 nop insn。[ 3.410719] 警告：kernel/bpf/syscall.c：3551，bpf_tracing_link_release+0x53/0x60， CPU#1：test_progs/98 ...[ 3.428793] bpf_link_free+0x58/0x130 [3.429293] bpf_link_release+0x23/0x30 透過將 'tr->flags' 更新為 '|=' 並鎖定來修正警告。
    (CVE-2026-92485)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复 bpf_tracing_link_release 中的警告 验证器中盲目地“tr->flags = BPF_TRAMP_F_TAIL_CALL_CTX”可损坏 trampoline。1. 附加到tail_call_reachable程序“tr->flags”的 fexit 变为“BPF_TRAMP_F_CALL_ORIG |BPF_TRAMP_F_TAIL_CALL_CTX“。而且，trampoline 将使用 jmp insn 而非调用 insn 戳戳目标 prog 的 nop insn。2. 另一个装有相同tail_call_reachable前进目标的 fexit。“tr->flags”变为“BPF_TRAMP_F_TAIL_CALL_CTX”。3. 关闭第一个 fexit 链接。由于“tr->flags”中无BPF_TRAMP_F_CALL_ORIG，trampoline 将无法使用调用 insn 还原程序的 nop insn。[ 3.410719] WARNING： kernel/bpf/syscall.c：3551 at bpf_tracing_link_release+0x53/0x60， CPU#1： test_progs/98 ...[ 3.428793] bpf_link_free+0x58/0x130 [3.429293] bpf_link_release+0x23/0x30 通过以“|=”和锁定更新“tr->flags”来修复警告。
    (CVE-2026-92485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:bpf_tracing_link_releaseの警告を修正します トランポリンは、検証機能での盲目的な「tr->flags = BPF_TRAMP_F_TAIL_CALL_CTX」によって破損する可能性があります。1. tail_call_reachable プログラムに取り付けられた fexit。「tr->flags」は「BPF_TRAMP_F_CALL_ORIG |BPF_TRAMP_F_TAIL_CALL_CTX」。また、トランポリンは、insn を呼び出す代わりに jmp insn を使用してターゲット prog の nop insn を突きます。2. 同じtail_call_reachable prog ターゲットをロードした別の fexit。「tr->flags」は「BPF_TRAMP_F_TAIL_CALL_CTX」になりました。3. 最初の fexit リンクを閉じます。「tr->flags」にBPF_TRAMP_F_CALL_ORIGがないため、トランポリンは insn 呼び出しを使用して prog の nop insn を復元できません。[ 3.410719] 警告:kernel/bpf/syscall.c:3551 at bpf_tracing_link_release+0x53/0x60、 CPU#1:test_progs/98 ...[ 3.428793] bpf_link_free+0x58/0x130 [3.429293] bpf_link_release+0x23/0x30 「tr->flags」を「|=」とロックで更新することで警告を修正。
    (CVE-2026-92485)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Fix WARNING in bpf_tracing_link_release The trampoline could be corrupted by the blindly 'tr->flags =     BPF_TRAMP_F_TAIL_CALL_CTX' in verifier. 1. A fexit attached to a tail_call_reachable prog. 'tr->flags'     became 'BPF_TRAMP_F_CALL_ORIG | BPF_TRAMP_F_TAIL_CALL_CTX'. And, the trampoline would poke the target     prog's nop insn using jmp insn instead of call insn. 2. Another fexit loaded with the same     tail_call_reachable prog target. 'tr->flags' became 'BPF_TRAMP_F_TAIL_CALL_CTX'. 3. Close the first fexit     link. Due to no BPF_TRAMP_F_CALL_ORIG in 'tr->flags', the trampoline will fail to restore the prog's nop     insn using call insn. [ 3.410719] WARNING: kernel/bpf/syscall.c:3551 at     bpf_tracing_link_release+0x53/0x60, CPU#1: test_progs/98 ... [ 3.428793] bpf_link_free+0x58/0x130 [     3.429293] bpf_link_release+0x23/0x30 Fix the warning by updating 'tr->flags' with '|=' and lock.
    (CVE-2026-92485)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
347822	Linux Distros 未修補弱點：CVE-2026-92485	Nessus	Misc.	9/18/2026	11/6/2026	high
347822	Linux Distros 未修补的漏洞：CVE-2026-92485	Nessus	Misc.	9/18/2026	11/6/2026	high
347822	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92485	Nessus	Misc.	9/18/2026	11/6/2026	high
377900	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3402)	Nessus	Amazon Linux Local Security Checks	11/9/2026	11/9/2026	high
347822	Linux Distros Unpatched Vulnerability : CVE-2026-92485	Nessus	Misc.	9/18/2026	11/6/2026	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	11/5/2026	11/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high