Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mmhugetlb在對大型記憶體區域進行 mprotect 時避免軟鎖定在我們客戶工作負載中的大型 hugetlb 記憶體區域 (~300GB hugetlb 記憶體) 中呼叫 mprotect() 時發現發現軟鎖定
    看門狗錯誤軟鎖定 - CPU#98 停滯 23 秒[t2_new_sysv:126916] CPU: 98 PID: 126916 Comm
    t2_new_sysv Kdump已載入 未受污染的 6.17-rc7 硬體名稱GIGACOMPUTING R2A3-T40-AAV1/Jefferson CIO, BIOS 5.4.4.1 07/15/2025 pstate 20400009 (nzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=- -) pc
    mte_clear_page_tags+0x14/0x24 lr : mte_sync_tags+0x1c0/0x240 sp : ffff80003150bb80 x29: ffff80003150bb80 x28: ffff00739e9705a8 x27: 0000ffd2d6a00000 x26: 0000ff8e4bc00000 x25: 00e80046cde00f45 x24:
    0000000000022458 x23: 0000000000000000 x22: 0000000000000004 x21: 000000011b380000 x20: ffff000000000000 x19: 000000011b379f40 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15:
    0000000000000000 x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 : ffffc875e0aa5e2c x8 : 0000000000000000 x7 : 0000000000000000 x6 :
    0000000000000000 x5 : fffffc01ce7a5c00 x4 : 00000000046cde00 x3 : fffffc0000000000 x2 : 0000000000000004 x1 : 0000000000000040 x0 : ffff0046cde7c000 Call trace: mte_clear_page_tags+0x14/0x24 set_huge_pte_at+0x25c/0x280 hugetlb_change_protection+0x220/0x430 change_protection+0x5c/0x8c mprotect_fixup+0x10c/0x294 do_mprotect_pkey.constprop .0+0x2e0/0x3d4 __arm64_sys_mprotect+0x24/0x44 invoke_syscall+0x50/0x160 el0_svc_common+0x48/0x144 do_el0_svc+0x30/0xe0 el0_svc+0x30/0xf0 el0t_64_sync_handler+0xc4/0x148 el0t_64_sync+0x1a4/0x1a8 Soft lockup is not triggered with THP or base因為每個 PMD 大小都有呼叫 cond_resched()。雖然軟鎖定是由 MTE 觸發但其並非 MTE 專屬。在迴圈中花費很長時間的其他處理也可能觸發軟鎖定。因此針對 hugetlb 新增 cond_resched() 以避免軟鎖定。 (CVE-2025-40153)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40153

medium Nessus Plugin ID 275192

版本 1.8