Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mptcp避免在遞補時發生鎖死同時 Jakub 報告在遞補時發生 MPTCP 鎖死
    警告偵測到可能的遞回鎖定 6.18.0-rc7-virtme #1 未受污染
    -------------------------------------------------------- mptcp_connect/20858 嘗試acquire lock
    ff1100001da18b60 (&msk->fallback_lock){+.-.}-{3:3}, at: __mptcp_try_fallback+0xd8/0x280 but task 已保留鎖定 ff1100001da18b60 (&msk->fallback_lock){+.-.}-{3:3}, at: __mptcp_retrans+0x352/0xaa0 其他可協助我們除錯此項目的資訊可能的不安全鎖定情況CPU0 ---- lock(&msk->fallback_lock); lock(&msk->fallback_lock); *** DEADLOCK ***可能是因為缺少由 mptcp_connect/20858 保留的鎖定巢狀標記法所導致 #0ff1100001da18290 (sk_lock-AF_INET){+.+.}-{0:0}, at:
    mptcp_sendmsg+0x114/0x1bc0 #1: ff1100001db40fd0 (k-sk_lock-AF_INET#2){+.+.}-{0:0}, at:
    __mptcp_retrans+0x2cb/0xaa0 #2: ff1100001da18b60 (&msk->fallback_lock){+.-.}-{3:3}, at:
    __mptcp_retrans+0x352/0xaa0 堆疊反向追踪 CPU0 UID 0 PID 20858 通訊 mptcp_connect 未受污染的 6.18.0-rc7-virtme #1 PREEMPT(完整) 硬體名稱 Bochs、BIOS Bochs 01/01/2011 呼叫追踪 <TASK> dump_stack_lvl+0x6f/0xa0 print_deadlock_bug.cold+0xc0/0xcd validate_chain+0x2ff/0x5f0
    __lock_acquire+0x34c/0x740 lock_acquire.part.0+0xbc/0x260 _raw_spin_lock_bh+0x38/0x50
    __mptcp_try_fallback+0xd8/0x280 mptcp_sendmsg_frag+0x16c2/0x3050 __mptcp_retrans+0x421/0xaa0 mptcp_release_cb+0x5aa/0xa70 release_sock+0xab/0x1d0 mptcp_sendmsg+0xd5b/0x1bc0 sock_write_iter+0x281/0x4d0 new_sync_write+0x3c5/0x6f0 vfs_write+0x65e/0xbb0 ksys_write+0x17e/0x200 do_syscall_64+0xbb/0xfd0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x7fa5627cbc5e Code: 4d 89 d8 e8 14 bd 00 00 4c 8b 5d f8 41 8b 93 08 03 00 00 59 5e 48 83 f8 fc 74 11 c9 c3 0f 1f 80 00 00 00 00 48 8b 45 10 0f 05 <c9> c3 83 e2 39 83 fa 08 75 e7 e8 13 ff ff ff 0f 1f 00 f3 0f 1e fa RSP: 002b:00007fff1fe14700 EFLAGS: 00000202 ORIG_RAX: 0000000000000001 RAX: ffffffffffffffda RBX: 0000000000000005 RCX在
    00007fa5627cbc5e RDX: 0000000000001f9c RSI: 00007fff1fe16984 RDI: 0000000000000005 RBP: 00007fff1fe14710 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000202 R12:
    00007fff1fe16920 R130000000000002000 R140000000000001f9c R150000000000001f9c 封包排程器可能會在收到 MP_FAIL 之後且在傳輸無限對應之前嘗試重新插入導致鎖死因為 MPTCP 需要從 WRT 遞補以不可分割的方式執行重新插入。解決明確避免在嚴重情況下重新插入的問題。請注意這是唯一可能傳送封包並命中雙重鎖定的遞補重要區段。 (CVE-2025-71126)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-71126

medium Nessus Plugin ID 284793

版本 1.9