Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - accel/ivpu修正 ivpu_job_submit 中的鎖定順序。修正工作提交及中止處理中的鎖死。執行緒因錯誤而中止目前執行中的工作時會先鎖定保護 commit_jobs 的全域鎖定 (#1)。最後一個工作遭到破壞後會繼續釋出相關內容並鎖定 file_priv (#2)。同時在工作提交執行緒中當工作新增至已提交工作清單時會先取得 file_priv 鎖定 (#2)然後再取得mitted_jobs 鎖定 (#1)。CPU0 CPU1 ----
    ---- (例如因為錯誤) (不斷提交工作) lock(&vdev->submitted_jobs_lock) #1 ivpu_jobs_abort_all() job_destroy() lock(&file_priv->lock) #2 lock(&vdev->submitted_jobs_lock) #1 file_priv_release() lock(&vdev->context_list_lock) lock(&file_priv->lock) #2 此鎖定順序會造成鎖死。若要解決此問題請變更 ivpu_job_submit() 中的鎖定順序。 (CVE-2025-37907)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37907

medium Nessus Plugin ID 243713

版本 1.17