Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rcu修正因 IRQ 工作導致的 rcu_read_unlock() 死迴圈。在 rcu_read_unlock_special() 期間若在 irq_exit() 期間發生此問題我們會在發出 IPI 時鎖定。這是因為 IPI 本身會觸發 irq_exit() 路徑造成遞回鎖定。這正是 Xiongfeng 在 trace_tick_stop() 追踪點上叫用 BPF 程式時所發現的問題如下面的追踪所示。透過正確管理 irq_work 狀態來修正。 irq_exit() __irq_exit_rcu() /* in_hardirq() 在此之後傳回 false */ preempt_count_sub(HARDIRQ_OFFSET) tick_irq_exit() tick_nohz_irq_exit() tick_nohz_stop_sched_tick() trace_tick_stop() /* 此追踪點上勾點 bpf prog */ __bpf_trace_tick_stop()bpftrace_stop() () rcu_read_unlock_special() /* 會將 IPI 傳送給本身 */ irq_work_queue_on(&rdp->defer_qs_iw, rdp->cpu);
    在 tick_irq_exit() 中執行下列動作也可獲得簡單的複制器。在沒有修補程式的情況下開機時會懸置 static inline void tick_irq_exit(void) { + rcu_read_lock(); + WRITE_ONCE(current->rcu_read_unlock_special.b.need_qs, true) + rcu_read_unlock() + [neeraj針對 PREEMPT_RT 套用 Frederic 建議的修正] (CVE-2025-39744)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39744

medium Nessus Plugin ID 264771

版本 1.7