Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing：修复释放后使用触发器隐私数据提交 61d445af0a7c（跟踪：添加释放event_trigger_data的批量垃圾回收） 将 event_trigger_data 的 kfree（） 移动到运行 tracepoint_synchronize_unregister（） 的 kthread，然后再释放。这删除了触发器 .free 回调用来从 trigger_data_free（） 隐式和内联获取的同步。event_hist_trigger_free（）、event_hist_trigger_named_free（） 和 event_enable_trigger_free（） 在 trigger_data_free（） 返回之后立即释放其卫星数据（hist_data、cmd_ops、enable_data）。现在将同步延迟至 kthread，并发跟踪点处理程序仍可通过 list_del_rcu（）'d 触发器访问该数据，进而造成释放后使用。直方图拆卸必须保持同步：remove_hist_vars（） 和 unregister_field_var_hists（） 必须先从直方图中分离合成事件，然后触发器删除写入返回，否则后续命令将争用并导致合成事件删除失败
    -EBUSY，因为 selftest 捕获的 trigger-synthetic-eprobe.tc。在释放之前，使这些回调以匹配空闲 kthread 的正确屏障 tracepoint_synchronize_unregister（） 进行等待。启用触发程序没有此类同步要求，此处的阻断同步将重新序列化刻意延迟提交的路径。为其提供一个可选的 private_data_free（） 回调，即释放的 kthread 在其宽限期后运行并从那里释放enable_data。（CVE-2026-68283）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68283

high Nessus 插件 ID 334799

版本 1.2