Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - md：修正 array_state=clear sysfs 鎖死 當將 clear 寫入 array_state 時，md_attr_store（） 會中斷 sysfs 主動保護，以便陣列可以從其自己的 sysfs 儲存方法中刪除自身。不過，md_attr_store（） 目前會在呼叫 sysfs_unbreak_active_protection（） 之前刪除 mddev 參照。一旦 do_md_stop（...， 0） 使 mddev 符合延遲刪除的資格，sysfs_break_active_protection（） 採用的臨時 kobject 參照就可以成為保護 md kobject 的最後一個 kobject 參照。這允許 sysfs_unbreak_active_protection（） 從當前 sysfs 寫入器上下文中刪除最後一個 kobject 引用。然後，當當前 sysfs 節點仍在展開時，kobject teardown 會遞迴為 kernfs 移除，並且 lockdep 報告在調用鏈中使用 kernfs_drain（） 的 kn->active 遞迴鎖定。
    現有層級的再現器： 1. 建立 md0 線性陣列並啟動它： mknod /dev/md0 b 9 0 echo 無 > /sys/block/md0/md/metadata_version echo 線性> /sys/block/md0/md/level echo 1 > /sys/block/md0/md/raid_disks echo $(cat /sys/class/block/sdb/dev) > /sys/block/md0/md/new_dev echo $(($(cat /sys/class/block/sdb/size) / 2）） > \ /sys/block/md0/md/dev-sdb/size echo 0 > /sys/block/md0/md/dev-sdb/slot echo active > /sys/block/md0/md/md/array_state 2.稍等陣列穩定下來，然後清除它：sleep 2 echo clear > /sys/block/md0/md/array_state 警告如下所示：
    警告：可能的遞迴鎖定偵測到 bash/588 正在嘗試取得鎖定：（kn->active#65）
    __kernfs_remove+0x157/0x1d0，但任務已經在 sysfs_unbreak_active_protection+0x1f/0x40 保留 lock： （kn->active#65） ... 呼叫追蹤：kernfs_drain __kernfs_remove kernfs_remove_by_name_ns sysfs_remove_group sysfs_remove_groups __kobject_del kobject_put md_attr_store kernfs_fop_write_iter vfs_write ksys_write 在 mddev_put（） 之前還原作用中的保護，以便在 mddev 仍處於活動狀態時刪除額外的 sysfs kobject 參照。然後，實際的 md kobject 刪除會延遲到 sysfs 寫入路徑完全傳回之後。（CVE-2026-53125）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53125

medium Nessus Plugin ID 322701

版本 1.12