Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf修正 rcu_tasks_trace 和 event_mutex 之間的鎖死。修正下列鎖死CPU A _free_event() perf_kprobe_destroy() mutex_lock(&event_mutex) perf_trace_event_unreg() synchronize_rcu_tasks_trace() 在多個路徑中_free_event() 會擷取 event_mutex 並呼叫 sync_rcu_tasks_trace。以上就是其中一個案例。CPU B bpf_prog_test_run_syscall() rcu_read_lock_trace() bpf_prog_run_pin_on_cpu() bpf_prog_load() bpf_tracing_func_proto() trace_set_clr_event() mutex_lock(&event_mutex) 將 trace_set_clr_event() 委派給 workqueue 以避免此類鎖定相依性。 (CVE-2025-37884)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37884

medium Nessus Plugin ID 246507

版本 1.25