Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/mlx5修复 UMR QP 的恢复流 此修补程序解决 UMR QP 恢复流中的一个问题确保任务不会卡住如调用跟踪所突出显示 [1]。在恢复期间将 QP 转换为 RESET 状态之前软件必须等待所有未完成的 WR 完成。
    根据 IB 规范不这样做会导致固件跳过发送某些有错误的刷新 CQE而只是在 RESET 时将其丢弃。此争用条件可导致 CQE 丢失以及任务卡住。为解决此问题 修补程序会发送最终 WR其仅作为将 QP 状态移动至 RESET 之前的屏障。在收到最终 WR 的 CQE 后，将保证不存在任何未完成的 WR，从而可以安全地将 QP 转换到 RESET，并在随后转换回 RTS，从而恢复正确的功能。注意：对于屏障 WR，我们只是重用发生故障和就绪的 WR。由于 QP 处于错误状态因此它将仅接收 IB_WC_WR_FLUSH_ERR。但是，由于它仅充当屏障，因此我们不关心其状态。 [1] INFO任务 rdma_resource_l:1922 阻止超过 120 秒。受感染的: GW 6.12.0-rc7+ #1626 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。
    task:rdma_resource_l state:D stack:0 pid:1922 tgid:1922 ppid:1369 flags:0x00004004 调用跟踪 <TASK>
    __schedule+0x420/0xd30 schedule+0x47/0x130 schedule_timeout+0x280/0x300 ? mark_held_locks+0x48/0x80 lockdep_hardirqs_on_prepare+0xe5/0x1a0 wait_for_completion+0x75/0x130 mlx5r_umr_post_send_wait+0x3c2/0x5b0 [mlx5_ib] ? __pfx_mlx5r_umr_done+0x10/0x10 [mlx5_ib] mlx5r_umr_revoke_mr+0x93/0xc0 [mlx5_ib]
    __mlx5_ib_dereg_mr+0x299/0x520 [mlx5_ib] ? _raw_spin_unlock_irq+0x24/0x40 ? wait_for_completion+0xfe/0x130 ? rdma_restrack_put+0x63/0xe0 [ib_core] ib_dereg_mr_user+0x5f/0x120 [ib_core] ? lock_release+0xc6/0x280 destroy_hw_idr_uobject+0x1d/0x60 [ib_uverbs] uverbs_destroy_uobject+0x58/0x1d0 [ib_uverbs] uobj_destroy+0x3f/0x70 [ib_uverbs] ib_uverbs_cmd_verbs+0x3e4/0xbb0 [ib_uverbs] ?
    __pfx_uverbs_destroy_def_handler+0x10/0x10 [ib_uverbs] ? __lock_acquire+0x64e/0x2080 ? mark_held_locks+0x48/0x80 find_held_lock+0x2d/0xa0 ? lock_acquire+0xc1/0x2f0 ? ib_uverbs_ioctl+0xcb/0x170 [ib_uverbs] ? __fget_files+0xc3/0x1b0 ib_uverbs_ioctl+0xe7/0x170 [ib_uverbs] ? ib_uverbs_ioctl+0xcb/0x170 [ib_uverbs] __x64_sys_ioctl+0x1b0/0xa70 do_syscall_64+0x6b/0x140 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP:0033:0x7f99c918b17b RSP: 007EF60dGS0ffc4
    00000246 ORIG_RAX0000000000000010 RAXffffffffffffffda RBX00007ffc766d0578 RCX00007f99c918b17b RDX
    00007ffc766d0560 RSI: 00000000c0181b01 RDI: 0000000000000003 RBP: 00007ffc766d0540 R08: 00007f99c8f99010 R09: 000000000000bd7e R10: 00007f99c94c1c70 R11: 0000000000000246 R12: 00007ffc766d0530 R13:
    000000000000001c R140000000040246a80 R150000000000000000 </TASK> (CVE-2025-21892)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21892

medium Nessus 插件 ID 249967

版本 1.14