Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsi: ufs: core修正 CPU 延遲 PM QoS 要求處理中的資料爭用。cpu_latency_qos_add/remove/update_request 介面在設計上缺少內部同步化要求呼叫者確保執行緒安全。目前的實作依賴 'pm_qos_enabled' 旗標這不足以防止並行存取且無法作為適當的同步機制。這會導致資料爭用和清單損毀問題。典型的爭用情形呼叫追踪為[執行緒 A] ufshcd_pm_qos_exit() --> cpu_latency_qos_remove_request() --> cpu_latency_qos_apply(); --> pm_qos_update_target() --> plist_del <--(1) 刪除 plist 節點 --> memset(req, 0, sizeof(*req)); --> hba->pm_qos_enabled = false [執行緒 B] ufshcd_devfreq_target --> ufshcd_devfreq_scale --> ufshcd_scale_clks --> ufshcd_pm_qos_update <--(2) pm_qos_enabled 為 true --> cpu_latency_qos_update_request --> pm_qos_update_target --> plist_del <--(3) plist 節點在執行後使用引入專用的 mutex 以序列化 PM QoS 作業防止資料爭用並確保安全存取 PM QoS 資源包括 sysfs 介面讀取。 (CVE-2025-40130)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40130

medium Nessus Plugin ID 275233

版本 1.13