Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf/core修正系統懸置因 cpu 時鐘使用量所造成的問題 async-profiler 工具使用 cpu-clock 可觸發系統懸置其已由 Octavia Togami 剖析回下列提交18dbcbfabfff (perf修正 POLL_HUP 遞送breakage) 造成此問題懸置的根本原因是 cpu-clock 是依賴 hrtimers 的特殊類型的 SW 事件。__perf_event_overflow() 回呼是從 cpu-clock 事件的 hrtimer 處置程式叫用且 __perf_event_overflow() 嘗試呼叫 cpu_clock_event_stop() 來停止事件進而呼叫 htimer_cancel() 來取消 hrtimer。但這是從 hrtimer 處置程式遞回至 hrtimer 程式碼中進而 (意料之中) 造成鎖死。若要修正此錯誤請改用 hrtimer_try_to_cancel()並設定 PERF_HES_STOPPED 旗標這會造成 perf_swevent_hrtimer() 在看到 PERF_HES_STOPPED 旗標時停止事件。 [ Mingo：修正註解並改善變更記錄。 ] (CVE-2025-40327)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40327

medium Nessus Plugin ID 277960

版本 1.8