Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/sched修正 drm_sched_entity_kill_jobs_cb 中的鎖死。下方提及的 Mesa 問題指出了可能的鎖死[ 1231.611031] ] 可能的中斷鎖定鎖定情況 [ 1231.611033] CPU0 CPU1 [1231.611034] ---- ---- [ 1231.611035] lock(&xa->xa_lock#17); [ 1231.611038] local_irq_disable() [1231.611039] lock(&fence->lock); [ 1231.611041] lock(&xa->xa_lock#17); [ 1231.611044] <Interrupt> [1231.611045] lock(&fence->lock); [ 1231.611047] *** DEADLOCK *** 在此範例中CPU0 可以是透過 xa_* 函式存取 job->dependencies 的任何函式且不會停用中斷 (例如
    drm_sched_job_add_dependency()、drm_sched_entity_kill_jobs_cb())。因此在中斷內容中CPU1 會執行 drm_sched_entity_kill_jobs_cb() 做為隔離訊號回呼。嘗試擷取已由 CPU0 保留的 xa_lock 時會發生鎖死。以 xa_*_irq 對應取代所有 xa_* 的使用可修正此問題但 Christian 指出另一個問題dma_fence_signal 佔用 fence.lockdma_fence_add_callback 也一樣。 dma_fence_signal() // 鎖定 f1.lock -> drm_sched_entity_kill_jobs_cb() -> foreach dependent -> dma_fence_add_callback() // 鎖定 f2.lock如果 f1 和 f2 共用相同的執行緒同步鎖定則會鎖死。為修正這兩個問題將對相依性進行反覆運算並重新啟用相依性的程式碼移出至 drm_sched_entity_kill_jobs_work()。 [phasta認可訊息 nits] (CVE-2025-40329)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40329

medium Nessus Plugin ID 277849

版本 1.11