Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netswitchdev將封鎖通知鏈轉換為原始通知鏈。封鎖通知鏈使用讀寫信號來保護鏈結的完整性。新增至鏈結/移除通知程式鏈時會取得旗號進行寫入而遊走鏈結並通知通知程式有關事件時會取得旗號以進行讀取。在封鎖 switchdev 通知鏈的情況下可能會發生遞回通知這會導致系統為了讀取而取得旗號兩次並產生 lockdep 警告 [1]。具體而言當橋接器驅動程式處理 SWITCHDEV_BRPORT_UNOFFLOADED 事件時即會發生此情況造成其在呼叫 switchdev_deferred_process() 時發出有關延遲事件的通知。透過採用與 netdev 通知鏈類似的方式將通知鏈轉換為原始通知鏈來修正此問題。透過在修改鏈結時取得 RTNL mutex 來保護使用 RTNL mutex 的鏈結。一律會在 RTNL mutex 下通知事件但會在 call_switchdev_blocking_notifiers() 中新增宣告以確保日後不會違反此規定。維持封鎖前置詞因為事件一律從處理程序內容髮出且允許接聽程式進行封鎖。 [1]: 警告偵測到可能的遞回鎖定 6.14.0-rc4-custom-g079270089484 #1 未受污染
    -------------------------------------------------------- ip/52731 嘗試取得鎖定ffffffff850918d8 ((switchdev_blocking_notif_chain).rwsem){++++}-{4:4}, at: locking_notifier_call_chain+0x58/0xa0但工作已保留鎖定ffffffff850918d8 ((switchdev_blocking_notif_chain).rwsem){++++ }-{4:4}, at
    block_notifier_call_chain+0x58/0xa0 其他可能有助於我們除錯的其他資訊可能的不安全鎖定情況CPU0 ---- lock((switchdev_blocking_notif_chain).rwsem);
    lock((switchdev_blocking_notif_chain).rwsem); *** DEADLOCK ***可能是因為缺少 ip/52731 保留的鎖定巢狀標記法 3 鎖定所導致 #0ffffffff84f795b0 (rtnl_mutex){+.+.}-{4:4}, at: rtnl_newlink+0x727/0x1dc0 #1
    ffffffff8731f628 (&net->rtnl_mutex){+.+.}-{4:4}, at: rtnl_newlink+0x790/0x1dc0 #2: ffffffff850918d8 ((switchdev_blocking_notif_chain).rwsem){++++}-{4:4}, at blocking_notifier_call_chain+0x58/0xa0 堆疊反向追踪... __pfx_down_read+0x10/0x10 ? __pfx_mark_lock+0x10/0x10 ?
    __pfx_switchdev_port_attr_set_deferred+0x10/0x10blocking_notifier_call_chain+0x58/0xa0 switchdev_port_attr_notify.constprop.0+0xb3/0x1b0 __pfx_switchdev_port_attr_notify.constprop.0+0x10/0x10 ? mark_held_locks+0x94/0xe0 switchdev_deferred_process+0x11a/0x340 switchdev_port_attr_set_deferred+0x27/0xd0 switchdev_deferred_process+0x164/0x340 br_switchdev_port_unoffload+0xc8/0x100 [bridge] br_switchdev_blocking_event+0x29f/0x580 [bridge] notifier_call_chain+0xa2/0x440 blocking_notifier_call_chain+0x6e/0xa0 switchdev_bridge_port_unoffload+0xde/0x1a0 ... (CVE-2025-21986)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-21986

medium Nessus Plugin ID 244890

版本 1.13