Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LoongArch透過最佳化 PLT/GOT 計數來最佳化模組載入時間同時啟用 CONFIG_KASAN、CONFIG_PREEMPT_VOLUNTARY_BUILD 和 CONFIG_PREEMPT_VOLUNTARY 時將會發生軟鎖死相關記錄如下rcu: INFOrcu_sched 在 CPU 上自我偵測停止。 ... 呼叫追踪：
    [<900000000024f9e4>] show_stack+0x5c/0x180 [<90000000002482f4>] dump_stack_lvl+0x94/0xbc [<9000000000224544>] rcu_dump_cpu_stacks+0x1fc/0x280 [<900000000037ac80>] rcu_sched_clock_irq+0x720/0xf88 [<9000000000396c34>] update_process_times+0xb4/0x150 [<90000000003b2474>] ticknohd_hand_hand_hand_handle +0xf4/0x250 [<9000000000397e28>] __hrtimer_run_queues+0x1d0/0x428 [<9000000000399b2c>] hrtimer_interrupt+0x214/0x538 [<9000000000253634>] constant_timer_interrupt+0x64/0x80 [<9000000000349938>]
    __handle_irq_event_percpu+0x78/0x1a0 [<9000000000349a78>] handle_irq_event_percpu+0x18/0x88 [<9000000000354c00>] handle_percpu_irq+0x90/0xf0 [<9000000000348c74>] handle_irq_desc+0x94/0xb8 [<9000000001012b28>] handle_cpu_irq+0x68/0xa0 [<9000000001def8c0>] handle_rqloong4xarch_irq+33 [<9000000001def958>] do_vint+0x80/0xd0 [<9000000000268a0c>] kasan_mem_to_shadow.part.0+0x2c/0x2a0 [<90000000006344f4>] __asan_load8+0x4c/0x120 [<900000000025c0d0>] module_frob_arch_sections+0x5c8/0x6b8 [<90000000003895f0>] load_module+0x9e0/0x2958 [<900000000038b770>] __do_sys_init_module+0x208/0x2d0 [<9000000001df0c34>] do_syscall+0x94/0x190 [<900000000024d6fc>] handle_syscall+0xbc/0x158 經分析這是因為載入 amdgpu 模組的緩慢速度導致長時間佔用 cpu 和然後是軟式鎖死。載入模組時module_frob_arch_sections() 嘗試找出處理所有 RELA 所需的 PLT/GOT 數量。它將呼叫 count_max_entries() 以找出亂序日期中哪個計數演算法具有 O(n^2) 複雜度。為使其速度更快我們會依資訊和加數排序重新配置清單。如此一來只要與之前的項目比較即可檢查重複的重新配置。這會將演算法的複雜度降低至 O(n log n)如同認可 d4e0340919fb 中所做的一樣 (arm64/模組透過最佳化 PLT 計數來最佳化模組載入時間)。對於具有大量重新配置的模組這可大幅減少模組載入時間。套用此修補程式後軟式鎖死問題已解決且核心可在沒有呼叫追踪的情況下正常啟動。
    使用預設組態測試部分模組時結果如下模組大小 ip_tables 36K Fat 143K radeon 2.5MB amdgpu 16MB 若無此修補程式Module Module load time (ms) Count(PLTs/GOTs) ip_tables 18 59/6 Fat 0 162/14 radeon 54 1221/84 amdgpu 1411 4525/1098 使用此修補程式模組 Module load time (ms) Count(PLTs/GOTs) ip_tables 18 59/6 Fat 0 162/14 radeon 22 1221/84 amdgpu 45 4525/1098 (CVE-2025-39767)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39767

medium Nessus Plugin ID 264756

版本 1.10