Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/mlx5修正隱含 ODP 處理中不安全的 xarray 存取。在使用 __xa_store() 和 __xa_erase() 時未保留適當的鎖定此問題會因不安全的 RCU 使用方式而導致產生 lockdep 警告。此修補程式以 xa_store() 和 xa_erase() 取代它們可在內部執行必要的鎖定。
    ============================= 警告 RCPU 使用方式可疑 6.14.0-rc7_for_upstream_debug_2025_03_18_15_01 #1 未受污染 -------- ---------------------- ./include/linux/xarray.h:1211 可疑的 rcu_dereference_protected() 使用方式可能有助於我們除錯此項目的其他資訊rcu_scheduler_active = 2, debug_locks = 1 kworker/u136:0/219: 保留的 3 個鎖定在
    process_one_work+0xbe4/0x15f0 process_one_work+0x75c/0x15f0 pagefault_mr+ #1 0x9a5 /0x1390 [mlx5_ib] 堆疊反向追踪 CPU14 UID 0 PID 219 Comm kworker/u136:0 未受污染的 6.14.0-rc7_for_upstream_debug_2025_upstream_debug_2025_03_E18_2025_03_E18_2025_03_E18_2025_03_EPM標準 PC (Q35 + ICH9, 2009)、BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 2014 年 4 月 1 日工作佇列 mlx5_ib_page_fault mlx5_ib_eqe_pf_action [mlx5_ib] 呼叫追踪 dump_stack_lvl+0xa8/0xc0x1 lockdep_rcu_suspicious+0e6e6e6 /0x260 xas_create+0xb8a/0xee0 xas_store+0x73/0x14c0 __xa_store+0x13c/0x220 ? xa_store_range+0x390/0x390 ? spin_bug+0x1d0/0x1d0 pagefault_mr+0xcb5/0x1390 [mlx5_ib] ? _raw_spin_unlock+0x1f/0x30 mlx5_ib_eqe_pf_action+0x3be/0x2620 [mlx5_ib] ? lockdep_hardirqs_on_prepare+0x400/0x400 ? mlx5_ib_invalidate_range+0xcb0/0xcb0 [mlx5_ib] process_one_work+0x7db/0x15f0 pwq_dec_nr_in_flight+0xda0/0xda0 assign_work+0x168/0x240 worker_thread+0x57d/0xcd0 rescuer_thread+0xc40/0xc40 kthread+0x3b3/0x800 kthread_is_per_cpu+0xb0/0xb0 ? lock_downgrade+0x680/0x680 ? do_raw_spin_lock+0x12d/0x270 ? spin_bug+0x1d0/0x1d0 finish_task_switch.isra.0+0x284/0x9e0 ? lockdep_hardirqs_on_prepare+0x284/0x400 kthread_is_per_cpu+0xb0/0xb0 ret_from_fork+0x2d/0x70 ? kthread_is_per_cpu+0xb0/0xb0 ret_from_fork_asm+0x11/0x20 (CVE-2025-38372)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38372

medium Nessus Plugin ID 252237

版本 1.19