Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/kmemleak將 pr_warn() 移到 kmemleak_lock 之外以避免鎖死。啟用 netpoll 時若將 kmemleak_lock 保留在 mem_pool_alloc() 中則呼叫 pr_warn_once()可能會因為 netconsole 子系統的鎖定反轉而造成鎖死。發生此問題的原因是 pr_warn_once() 可能觸發 netpoll最終導致 __alloc_skb() 並回到 kmemleak 程式碼嘗試重新取得 kmemleak_lock。這是鎖死的路徑。 mem_pool_alloc() -> raw_spin_lock_irqsave(&kmemleak_lock, flags); -> pr_warn_once()
    -> netconsole 子系統 -> netpoll -> __alloc_skb -> __create_object -> raw_spin_lock_irqsave(&kmemleak_lock, flags);藉由在 kmemleak_lock 釋放後設定旗標並發出 pr_warn_once() 來修正此問題。 (CVE-2025-39736)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39736

medium Nessus Plugin ID 264719

版本 1.13