Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netswitchdev将阻断通知链转换为原始通知链 阻断通知链使用读写信号量来保护链的完整性。在向链添加通知程序或从链中删除通知程序时会获取信号量以进行写入，在遍历链并将事件通知通知程序时会获取信号量以进行读取。在阻断 switchdev 通知链的情况下可能会导致递归通知导致两次获取信号量以进行读取和生成 lockdep 警告 [1]。具体来说当桥接驱动程序处理 SWITTCHDEV_BRPORT_UNOFFLOADED 事件时可能发生此问题该事件导致其在调用 switchdev_deferred_process() 时发出有关延迟事件的通知。通过采用与 netdev 通知链类似的方式将通知链转换为原始通知链可修复此问题。通过在修改链时获取 RTNL 互斥体来保护使用 RTNL 互斥体的链。始终会在 RTNL 互斥体下通知事件但在 call_switchdev_blocking_notifiers() 中添加一个断言以确保未来不会违反此规定。维护阻断前缀，因为事件始终从进程上下文中发出，并且侦听器可以阻断。 [1]警告检测到可能递归锁定 6.14.0-rc4-custom-g079270089484 #1 未受感染
    ------------------------------------------------------ ip/52731 尝试获取锁定ffffffff850918d8 ((switchdev_blocking_notif_chain).rwsem){++++}-{4:4}blocking_notifier_call_chain+0x58/0xa0 但任务已持有锁定ffffffff850918d8 ((switchdev_blocking_notif_chain).rwsem){++++ }-{4:4}位于
    blocking_notifier_call_chain+0x58/0xa0 其他可能帮助我们调试此问题的信息可能不安全的锁定情况CPU0 ---- lock((switchdev_blocking_notif_chain).rwsem);
    lock((switchdev_blocking_notif_chain).rwsem); #0破解4:4​ #1​]
    ffffffff8731f628 (&net->rtnl_mutex){+.+.}-{4:4}位于 rtnl_newlink+0x790/0x1dc0 #2ffffffff850918d8 ((switchdev_blocking_notif_chain).rwsem){++++}-{4:4} 位于blocking_notifier_call_chain+0x58/0xa0 堆栈回溯...? __pfx_down_read+0x10/0x10 ? __pfx_mark_lock+0x10/0x10 ?
    __pfx_switchdev_port_attr_set_deferred+0x10/0x10 locking_notifier_call_chain+0x58/0xa0 switchdev_port_attr_notify.constprop.0+0xb3/0x1b0 __pfx_switchdev_port_attr_notify.constprop.0+0x10/0x10 mark_held_locks+0x94/0xe0 ? switchdev_deferred_process+0x11a/0x340 switchdev_port_attr_set_deferred+0x27/0xd0 switchdev_deferred_process+0x164/0x340 br_switchdev_port_unoffload+0xc8/0x100 [bridge] br_switchdev_blocking_event+0x29f/0x580 [bridge] notifier_call_chain+0xa2/0x440 blocking_notifier_call_chain+0x6e/0xa0 switchdev_bridge_port_unoffload+0xde/0x1a0 ... (CVE-2025-21986

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21986

medium Nessus 插件 ID 244890

版本 1.18