Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netconsole瀏覽組態階層之前取得 su_mutex。反覆使用 userdata cg_children 清單的作業與透過 configfs 的並行新增/移除 userdata 項目之間存在爭用。
    update_userdata() 函式會反覆使用 nt->userdata_group.cg_children 清單而 count_extradata_entries() 也會反覆使用此相同清單來計數節點。Quoting from Documentation/filesystems/configfs.rst > 子系統可瀏覽 cg_children 清單與 ci_parent 指標 > 以查看子系統建立的樹狀結構。這可能與 configfs 的爭用 > 階層管理因此 configfs 使用子系統 mutex 來 > 保護修改。每當子系統想要瀏覽 > 階層時其必須在子系統 > mutex 的保護下進行。在沒有適當鎖定的情況下如果在這些函式反覆運算時同時新增或移除使用者資料項目則可以不一致的狀態存取清單。例如list_for_each() 迴圈可到達一個節點正藉由 list_del_init() 將節點的 .next 指標設定為指向本身因此迴圈將永遠不會結束 (或到達 update_userdata() 中的 WARN_ON_ONCE) ) )。透過在所有反覆使用 cg_children 的作業期間按住 configfs 子系統 mutex (su_mutex) 來修正此問題。這包括- 呼叫 update_userdata() 反覆使用 cg_children 的 userdatum_value_store() - 呼叫 count_extradata_entries() 反覆使用 cg_children 的所有 sysdata_*_enabled_store() 函式 必須在 dynamic_netconsole_mutex 之前取得 su_mutex以避免潛在的鎖定順序問題如 configfs 作業當呼叫我們的程式碼時可能已保留 su_mutex。 (CVE-2025-68319)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68319

medium Nessus Plugin ID 278809

版本 1.12