Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ALSApcm在 PREEMPT_RT 上停用屬於 spin_lock_irq() 的底部 softirqsnd_pcm_group_lock_irq() 會透過 spin_lock_irq() 取得 spinlock_t 並停用中斷。這也會暗中停用 softirqs 的處理例如 TIMER_SOFTIRQ。在 PREEMPT_RT 上softirqs 為搶占式且 spin_lock_irq() 並未停用此弱點。這表示可在相同 CPU 上的 spin_lock_irq() 期間叫用計時器。由於同步化的原因local_bh_disable() 具有名為 softirq_ctrl.lock 的每個 CPU 鎖定其可彼此同步個別的 softirq。 syz-bot 設法觸發 lockdep 報告其中除了 hrtimer_run_softirq() 之外還在 hrtimer_cancel() 中取得 softirq_ctrl.lock。這是可能的鎖死。softirq_ctrl.lock 無法成為 spin_lock_irq() 的一部分因為這會導致對系統上的個別執行緒進行過多同步化。若要避免可能發生的鎖死必須先手動停用 softirqs 才能取得鎖定。在 PREEMPT_RT 上取得鎖定之前停用 softirq。
    (CVE-2025-40142)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40142

medium Nessus Plugin ID 275217

版本 1.14