Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jbd2防止 jbd2_log_do_checkpoint() 中的 softlockupjbd2_log_do_checkpoint() 和 jbd2_journal_shrink_checkpoint_list() 都會在處理緩衝區批次後定期釋放 j_list_lock以避免 j_list_lock 上的長時間保留時間。不過由於兩個函式都會爭用 j_list_lock因此等候和處理所用的總計時間可能會非常多。 jbd2_journal_shrink_checkpoint_list() 在 need_resched() 為 true 時會明確呼叫 cond_resched() 以避免在長時間作業期間發生軟鎖定。但是 jbd2_log_do_checkpoint() 只會在 need_resched() 為 true 時結束其迴圈進而仰賴可能休眠的函式如 __flush_batch() 或 wait_on_buffer() 來觸發重新排程。如果這些函式不進入睡眠核心可能會發生 softlockup。看門狗錯誤軟鎖定 - CPU#3 停滯 156 秒[kworker/u129:2:373] CPU: 3 PID: 373 Comm: kworker/u129:2 Kdump: delayed 未受污染 6.6.0+ #10 硬體名稱: Huawei TaiShan 2280 /BC11SPCD, BIOS 1.27 2017 年 6 月 13 日工作佇列writeback wb_workfn (flush-7:2) pstate20000005 (nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc
    native_queued_spin_lock_slowpath+0x358/0x418 lr : jbd2_log_do_checkpoint+0x31c/0x438 [jbd2] 呼叫追踪
    native_queued_spin_lock_slowpath+0x358/0x418 jbd2_log_do_checkpoint+0x31c/0x438 [jbd2]
    __jbd2_log_wait_for_space+0xfc/0x2f8 [jbd2] add_transaction_credits+0x3bc/0x418 [jbd2] start_this_handle+0xf8/0x560 [jbd2] jbd2__journal_start+0x118/0x228 [jbd2]
    __ext4_journal_start_sb+0x110/0x188 [ext4] ext4_do_writepages+0x3dc/0x740 [ext4] ext4_writepages+0xa4/0x190 [ext4] do_writepages+0x94/0x228 __writeback_single_inode+0x48/0x318 writeback_sb_inodes+0x204/0x590 __writeback_inodes_wb+0x54/0xf8 wb_writeback+0x2cc/0x3d8 wb_do_writeback +0x2e0/0x2f8 wb_workfn+0x80/0x2a8 process_one_work+0x178/0x3e8 worker_thread+0x234/0x3b8 kthread+0xf0/0x108 ret_from_fork+0x10/0x20 因此明確呼叫 jbd2_log_do_checkpoint() 中的 cond_resched() 以避免發生軟鎖死。 (CVE-2025-39782)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39782

medium Nessus Plugin ID 264753

版本 1.2