Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cgroup/cpuset移除 kernfs 主動中斷 A 發現警告警告CPU 10 PID 3486953 at fs/kernfs/file.c:828 CPU 10 PID 3486953 Commdir Kdump 已載入 污染的 G RIP
    0010:kernfs_should_drain_open_files+0x1a1/0x1b0 RSP: 0018:ffff8881107ef9e0 EFLAGS: 00010202 RAX
    0000000080000002 RBX: ffff888154738c00 RCX: dffffc0000000000 RDX: 0000000000000007 RSI: 0000000000000004 RDI: ffff888154738c04 RBP: ffff888154738c04 R08: ffffffffaf27fa15 R09: ffffed102a8e7180 R10:
     R11ffff888154738c07  : 0000000000000000 R12: ffff888154738c08 R13: ffff888750f8c000 R14: ffff888750f8c0e8 R15: ffff888154738ca0 FS: 00007f84cd0be740(0000) GS:ffff8887ddc00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000555f9fbe00c8 CR3: 0000000153eec001 CR4: 0000000000370ee0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 000000000 DR3: 000000000 DR3: 0000000000
    00000000fffe0ff0 DR7: 0000000000000400 Call Trace: kernfs_drain+0x15e/0x2f0 __kernfs_remove+0x165/0x300 kernfs_remove_by_name_ns+0x7b/0xc0 cgroup_rm_file+0x154/0x1c0 cgroup_addrm_files+0x1c2/0x1f0 css_clear_dir+0x77/0x110 kill_css+0x4c/0x1b0 cgroup_destroy_locked+0x194/0x380 cgroup_rmdir+0x2a /0x140 其原因可能是 rmdir echo 1 > cpuset.cpus kernfs_fop_write_iter // active=0 cgroup_rm_file kernfs_remove_by_name_ns kernfs_get_active // active=1 __kernfs_remove // active=0x80000002 kernfs_drain cpuset_write_resmask wait_event //waiting (active == 0x80000001) kernfprotection_break //_active_active = 0x80000001 // 繼續 kernfs_unbreak_active_protection // active = 0x80000002 ...
    kernfs_should_drain_open_files // 發生警告 kernfs_put_active 此警告是由 'kernfs_break_active_protection' 在寫入至 cpuset.cpus 並同時移除 cgroup 時所導致。認可 3a5a6d0c2b03 (cpuset不在 get_online_cpus() 中巢狀 cgroup_mutex) 會造成 cpuset_hotplug_workfn 非同步。此變更涉及呼叫 flush_work()其可建立涉及 cgroup_mutex 的多個處理程序循環鎖定相依性進而可能導致鎖死。為避免鎖死。認可 76bb5ab8f6e3 (cpuset中斷 cpuset_write_resmask() 中的 kernfs 主動保護) 在 cpuset_write_resmask 中新增「kernfs_break_active_protection」。這可能導致出現此警告。在提交 2125c0034c5d (cgroup/cpuset使 cpuset 熱插拔處理同步) 之後cpuset_write_resmask 不再需要等待熱插拔完成這表示不可能再進行並行熱插拔和 cpuset 作業。因此鎖死不再存在而且現在也不必「中斷主動保護」。若要修正此警告請移除「cpuset_write_resmask」中的 kernfs_break_active_protection 作業。 (CVE-2025-21634)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21634

medium Nessus Plugin ID 230874

版本 1.10