Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tracing：修复缓冲事件的 hist 触发时间戳 syzkaller 触发了 WARN_ON_ONCE（！nest） 警告： 警告：kernel/trace/ring_buffer.c：821 at ring_buffer_event_time_stamp 调用跟踪：
    ring_buffer_event_time_stamp hist_field_timestamp hist_fn_call event_hist_trigger event_triggers_call
    __event_trigger_test_discard trace_event_buffer_commit do_trace_event_raw_event_sched_switch trace_event_raw_event_sched_switch 该警告在概率上是可再现的，并且与 syzkaller 执行以下命令有关：echo 'prev_pid == 999999' > events/sched/sched_switch/filter echo 'hist：keys=common_timestamp' > events/sched/sched_switch/trigger 具体触发过程如下： CPU 0 CPU 1（上下文切换）（echo 'hist：keys=common_timestamp' > \ events/sched/sched_switch/trigger） do_trace_event_raw_event_##call trace_event_buffer_lock_reserve if （！tr->no_filter_buffering_ref &&; trace_file->flags &; EVENT_FILE_FL_FILTERED） 返回条目;直接返回 event_hist_trigger_parse hist_register_trigger tracing_set_filter_buffering（file->tr， true）;
    tr->no_filter_buffering_ref++;__trace_buffer_lock_reserve rb_start_commit local_inc（&cpu_buffer->committing）;跳过且未执行trace_event_buffer_commit
    __event_trigger_test_discard event_triggers_call event_hist_trigger hist_fn_call hist_field_timestamp ring_buffer_event_time_stamp nest = local_read（&cpu_buffer->committing）;WARN_ON_ONCE（！nest） // 触发器警告 根本原因是，当事件文件附加了过滤器而尚未附加历史触发器时，trace_event_buffer_lock_reserve（） 将该事件写入每个 CPU trace_buffered_event临时缓冲区，而不是将其保留在环缓冲区中，因此cpu_buffer->提交不会递增。稍后通过 hist 触发器在提交时处理该事件时，hist_field_timestamp（） -> ring_buffer_event_time_stamp（） 会看到零提交计数，从而触发 WARN_ON_ONCE（！nest）。
    tracing_event_time_stamp（） 由提交 d8279bfc5e959 添加（跟踪：添加 tracing_event_time_stamp（） API） 正是针对这种情况：如果事件是每个 CPU trace_buffered_event，则返回当前环缓冲区时间戳。但它从未获得过来电者。在 hist_field_timestamp（） 中使用此选项，以便争用到缓冲事件的 hist 触发器记录当前时间（仅略晚于记录事件的时间），而不是警告和记录虚假的时间戳。(CVE-2026-99140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99140

medium Nessus 插件 ID 373329

版本 1.4

版本 1.2

版本 1.1

版本 1.4 Oct 30, 2026, 8:32 AM CVSS metrics ("CVSSv2 score" set to 6.3. "CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:C/A:C". "CVSSv3 score" set to 4.7. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610300832
版本 1.2 Oct 29, 2026, 3:00 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-99140, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610291500
版本 1.1 Oct 29, 2026, 7:21 AM New Plugin Feed: 202610290721