Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf修正釋放 sigtrap 事件時如果在檔案關閉之前未設法傳送相關的延遲訊號則 Perf 可在釋放 sigtrap 事件時懸置perf_event_overflow() task_work_add(perf_pending_task) fput() task_work_add(____fput() ) task_work_run()____fput() perf_release() perf_event_release_kernel() _free_event() perf_pending_task_sync() task_work_cancel() -> FAILED rcuwait_wait_event() task_work_run() 執行時系統會從 task_struct 移除擱置回呼的清單而且 會從此時起task_work_cancel() 無法移除任何擱置和尚未開始的工作項目因此 task_work_cancel() 失敗且 rcuwait_wait_event() 發生懸置。工作工作可變更為一次移除一項工作因此在目前工作上執行的工作可以始終取消擱置的工作但是當涉及遠端目標時等待/喚醒設計仍然受到反向相依性如 Oleg 所示T1 T2 fd = perf_event_open(pid => T2->pid); fd = perf_event_open(pid => T1->pid) close(fd) close(fd) <IRQ> <IRQ> perf_event_overflow() perf_event_overflow() task_work_add(perf_pending_task) task_work_add(perf_pending_task) </IRQ> </IRQ> fput() fput() task_work_add(___fput()) task_work_add(____fput()) task_work_run() task_work_run() ____fput()____fput() perf_release() perf_release() perf_event_release_kernel() perf_event_release_kernel() _free_event()
    _free_event() perf_pending_task_sync() perf_pending_task_sync() rcuwait_wait_event() rcuwait_wait_event() 因此唯一的選擇就是在將 perf 工作工作排入佇列時取得事件參照計數然後從工作工作釋放就像在 3a5465418f5f (perf修正 exec 和檔案釋出時的事件洩漏)但未修正洩漏的情況。需進行部分調整才能使其運作* 子事件可能會在釋放時解除參照其父事件。務必最後釋放父項。 * 某些假設該事件未保留任何參照並因此可立即釋放的位置必須改為放置參照並讓參照計數至其工作。 (CVE-2025-37747)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37747

medium Nessus Plugin ID 244282

版本 1.1