Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmslub避免在 set_track_prepare set_track_prepare() 中唤醒 kswapd 可招致锁定递归。问题是从保持 per_cpu(hrtimer_bases)[n].lock 的 hrtimer_start_range_ns 调用可能会唤醒 set_track_prepare 中的 kswapd并尝试保持 per_cpu(hrtimer_bases)[n].lock。避免通过传入分配标记隐式唤醒 kswapd 造成的死锁在 debug_objects_fill_pool() 案例中其不包含 __GFP_KSWAPD_RECLAIM。在堆栈仓库内它们由 gfp_nested_mask() 处理。由于 ___slab_alloc() 已禁用抢占因此我们从此处的标记中屏蔽掉 __GFP_DIRECT_RECLAIM。oops 看起来类似BUG: spinlock recursion on CPU#3, swapper/3/0 lock: 0xffffff8a4bf29c80, .magic: dead4ead, .owner: swapper/3/0, .owner_cpu: 3 Hardware name: Qualcomm Technologies, Inc. Popsicle基于 SM8850 (DT) 调用跟踪spin_bug+0x0
    _raw_spin_lock_irqsave+0x80 hrtimer_try_to_cancel+0x94 task_contending+0x10c enqueue_dl_entity+0x2a4 dl_server_start+0x74 enqueue_task_fair+0x568 enqueue_task+0xac do_activate_task+0x14c ttwu_do_activate+0xcc try_to_wake_up+0x6c8 default_wake_function+0x20 autoremove_wake_function+0x1c
    __wake_up+0xac wakeup_kswapd+0x19c wake_all_kswapds+0x78 __alloc_pages_slowpath+0x1ac
    __alloc_pages_noprof+0x298 stack_depot_save_flags+0x6b0 stack_depot_save+0x14 set_track_prepare+0x5c
    ___slab_alloc+0xccc __kmalloc_cache_noprof+0x470 __set_page_owner+0x2bc post_alloc_hook[jt]+0x1b8 prep_new_page+0x28 get_page_from_freelist+0x1edc __alloc_pages_noprof+0x13c alloc_slab_page+0x244 allocate_slab+0x7c ___slab_alloc+0x8e8 kmem_cache_alloc_noprof+0x450 debug_objects_fill_pool+0x22c debug_object_activate+0x40 enqueue_hrtimer[jt]+0xdc hrtimer_start_range_ns+ 0x5f8 ... (CVE-2025-39843)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39843

medium Nessus 插件 ID 265483

版本 1.24