Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - io_uring/取消：不要在本機工作上旋轉，當現有任務的 tctx 上的任何環都有本機工作擱置時，任務無法執行 io_uring_cancel_generic（） 拒絕休眠。它假設任務是該環的提交者，並且下一個 io_uring_try_cancel_requests（） 階段將運行該工作。這不適用於當任務從 io_uring_create（） 或 io_ringfd_register（） 取得其 tctx 節點時仍IORING_SETUP_R_DISABLED的環。提交者稍後會由IORING_REGISTER_ENABLE_RINGS設定，可能來自另一個工作，而且只有提交者可以在IORING_SETUP_DEFER_TASKRUN環上執行本機工作。對於結束的任務，工作將永遠保持擱置狀態，迴圈永遠不會到達 schedule（），並且任務會跳閘 WARN_ON_ONCE（） 一次，然後在 do_exit（） 中旋轉。無特權的使用者可以隨意設定此設定，方法是建立已停用的通道、讓子程式啟用並停止、以IORING_OP_MSG_RING張貼到通道，以及以只有子項可以完成的未完成要求結束。結束的執行緒會燒毀 CPU，直到子執行panic_on_warn執行或死亡，並設定 WARN 後，核心會發生錯誤。只有在 io_allowed_defer_tw_run（） 允許工作執行工作時，才跳過睡眠來修正。這是合理的，因為它無法執行的工作也無法完成其任何請求，因此休眠不會遺失任何內容。刪除 WARN_ON_ONCE（），因為將停用的通道傳遞給另一個執行緒是支援的案例，而不是錯誤狀態。（CVE-2026-99130）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/cancel：不旋转本地工作 当现有任务的 tctx 上的任何环处于本地工作待定时，任务无法运行 io_uring_cancel_generic（） 拒绝休眠。它假设任务是该环的提交者，并且下一个 io_uring_try_cancel_requests（） 传递将运行工作。这不适用于当任务从 io_uring_create（） 或 io_ringfd_register（） 取得其 tctx 节点时仍处于IORING_SETUP_R_DISABLED的环。提交者由IORING_REGISTER_ENABLE_RINGS稍后设置，可能来自其他任务，并且只有提交者可以在IORING_SETUP_DEFER_TASKRUN环上运行本地工作。对于退出的任务，工作永远处于待处理状态，循环永远不会到达 schedule（），并且任务会跳闸 WARN_ON_ONCE（） 一次，然后在 do_exit（） 中旋转。非特权用户可随意进行此设置，方法是创建禁用的环、让子进程启用并停止、使用 IORING_OP_MSG_RING 发布到环，然后使用只有子进程可以完成的传送请求退出。退出线程会刻毁 CPU，直到子线程运行或死亡，并通过设置 WARN panic_on_warn内核造成内核错误。通过仅当 io_allowed_defer_tw_run（） 允许任务运行工作时跳过休眠来修复。这是合理的，因为它无法运行的工作也无法完成其任何请求，因此休眠不会丢失任何内容。终止 WARN_ON_ONCE（），因为将禁用的环传递到另一个线程是受支持的情况，而不是缺陷状态。（CVE-2026-99130）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/cancel:ローカル作業でスピンしません。タスクを実行できません io_uring_cancel_generic() 終了しているタスクの tctx 上のいずれかのリングがローカル作業を保留している間に、スリープを拒否します。タスクがリングのサブミッターであり、次の io_uring_try_cancel_requests() パスが作業を実行することを前提としています。これは、タスクが io_uring_create() または io_ringfd_register() から tctx ノードを取得したときにまだIORING_SETUP_R_DISABLEDされていたリングには成立しません。送信者は、後で、おそらく別のタスクからIORING_REGISTER_ENABLE_RINGSによって設定され、送信者のみがIORING_SETUP_DEFER_TASKRUNリングでローカル作業を実行できます。終了するタスクに対して、作業は永遠に保留のままになり、ループは schedule() に到達することはなく、タスクは WARN_ON_ONCE() を一度トリップしてから do_exit() でスピンします。権限のないユーザーが、無効化されたリングを作成し、子に有効にさせて停止させ、IORING_OP_MSG_RINGでリングに投稿し、子だけが完了できるフライト中のリクエストで終了することで、これを自由に設定できます。終了するスレッドは、子が実行されるか死ぬまで CPU を燃やし、panic_on_warn を設定すると WARN がカーネルパニックになります。io_allowed_defer_tw_run() がタスクに作業の実行を許可する場合にのみスリープをスキップして修正します。実行できない作業もリクエストを完了できず、スリープによって何も失われないので、これは合理的です。無効化されたリングを別のスレッドに渡すことはサポートされているシナリオであり、バグ状態ではないため、WARN_ON_ONCE() をドロップします。(CVE-2026-99130)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - io_uring/cancel: don't spin on local work the task can't run io_uring_cancel_generic() refuses to sleep     while any ring on the exiting task's tctx has local work pending. It assumes the task is that ring's     submitter and that the next io_uring_try_cancel_requests() pass will run the work. This does not hold for     a ring that was still IORING_SETUP_R_DISABLED when the task got its tctx node from io_uring_create() or     io_ringfd_register(). The submitter is set later by IORING_REGISTER_ENABLE_RINGS, possibly from another     task, and only the submitter may run local work on an IORING_SETUP_DEFER_TASKRUN ring. To the exiting task     the work stays pending forever, the loop never reaches schedule(), and the task trips the WARN_ON_ONCE()     once and then spins in do_exit(). An unprivileged user can set this up at will by creating a disabled     ring, having a child enable it and stop, posting to the ring with IORING_OP_MSG_RING and exiting with a     request in flight that only the child can complete. The exiting thread burns a CPU until the child runs or     dies, and with panic_on_warn set the WARN panics the kernel. Fix by skipping the sleep only when     io_allowed_defer_tw_run() allows the task to run the work. This is reasonable since work it cannot run     cannot complete any of its requests either, so nothing is lost by sleeping. Drop the WARN_ON_ONCE() since     handing a disabled ring to another thread is a supported scenario, not a bug state. (CVE-2026-99130)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
373341	Linux Distros 未修補弱點：CVE-2026-99130	Nessus	Misc.	2026/10/28	2026/11/2	medium
373341	Linux Distros 未修补的漏洞：CVE-2026-99130	Nessus	Misc.	2026/10/28	2026/11/2	medium
373341	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99130	Nessus	Misc.	2026/10/28	2026/11/2	medium
373341	Linux Distros Unpatched Vulnerability : CVE-2026-99130	Nessus	Misc.	2026/10/28	2026/11/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium