Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptoqat - 设备关闭期间刷新其他工作队列在紧凑循环中反复加载和卸载设备特定 QAT 驱动程序例如 qat_4xxx可导致释放后使用情况所致的崩溃。就在卸载设备特定驱动程序例如 qat_4xxx.ko之前如果触发电源管理 (PM) 中断同时保留加载核心驱动程序 (intel_qat.ko)就会发生这种情况。由于该驱动程序使用跨所有设备共享的工作队列 (`qat_misc_wq`)，归 intel_qat.ko 所有来自设备特定驱动程序的延迟的例程可能仍在队列中待定。如果在驱动程序卸载后执行此例程则可能取消引用已释放的内存从而导致页面错误和内核崩溃如下所示BUG无法处理 address: ffa000002e50a01c #PF 内核模式中的主管读取访问 RIP 0010:pm_bh_handler+0x1d2/0x250 [intel_qat] 调用跟踪pm_bh_handler+0x1d2/0x250 [intel_qat] process_one_work+0x171/0x340 worker_thread+0x277/0x3a0 kthread+0xf0/0x120 ret_from_fork+0x2d/0x50设备关闭，以确保在卸载驱动程序之前完成所有待定工作项目。注意：如果工作队列包含来自其他设备的作业，此方法可能会稍微增加关机延迟，但它可确保正确性和稳定性。 (CVE-2025-39721)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39721

medium Nessus 插件 ID 261633

版本 1.23