Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm Thin使 get_first_thin 使用 rcu-safe 清單優先函式。rculist.h 中的文件說明了 list_empty_rcu() 的缺失並警告程式設計人員不要依賴 RCU 安全程式碼中的 list_empty() -> list_first() 序列。這是因為其中每個函式都會執行其自己的清單標頭 READ_ONCE()。這可導致 list_empty() 檢視有效的清單項目但隨後的 list_first() 檢視修改後的清單標頭狀態不同。就 dm-thin 而言此作者會遇到因 process_deferred_bios 路徑中的 GP 錯誤而導致的生產方塊損毀。此函式在 get_first_thin() 中發現有效的清單標頭但隨後在將其解除參照並將其轉換為 Thin_c 時便進入了結構集區的內部因為該清單現在為空且參照其本身。發生此錯誤的核心在錯誤本身發生之前列印一個 refcount_t 飽和的警告以及一個針對已排入佇列之執行緒同步鎖定中超出邊界 cpuid 存取的 UBSAN 錯誤。當檢查產生的 kdump 時可能會看到另一個執行緒在 Thin_dtr 的 synchronize_rcu 中耐久地等待。
    Thin_dtr 呼叫在導致此當機的錯誤時刻設法將 Thin_c 從使用中精簡清單中提取出來 (並使其成為 active_thins 清單中的最後一個項目)。幸好這裡的修正很簡單。切換 get_first_thin() 函式以使用 list_first_or_null_rcu()其只會執行單一 READ_ONCE()若清單已為空則傳回 NULL。這是針對 devicemapper 測試套件的精簡佈建套件 (用於刪除和暫停) 執行且未觀察到任何回歸。
    (CVE-2025-21664)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21664

medium Nessus Plugin ID 231655

版本 1.22