Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-mq删除之前在 blk_mq_unregister_hctx 中删除之前检查 kobject state_in_sysfs 中
    __blk_mq_update_nr_hw_queues() 未检查 blk_mq_sysfs_register_hctxs() 的返回值。如果 hctx 的 sysfs 创建失败稍后更改 hw_queue 数量或删除磁盘将触发以下警告 kernfs无法删除 'nr_tags'没有目录警告CPU2 PID637 at fs/kernfs/dir.c 1707 kernfs_remove_by_name_ns+0x13f/0x160 Call Trace: remove_files.isra.1+0x38/0xb0 sysfs_remove_group+0x4d/0x100 sysfs_remove_groups+0x31/0x60 __kobject_del+0x23/0xf0 kobject_del+0x17/0x40 blk_mq_unregister_hctx+0x5d/0x80 blk_mq_sysfs_unregister_hctxs+0x94/0xd0 blk_mq_update_nr_hw_queues+ 0x124/0x760 nullb_update_nr_hw_queues+0x71/0xf0 [null_blk] nullb_device_submit_queues_store+0x92/0x120 [null_blk] 即使 sysfs 创建失败也会无条件调用 kobjct_del()。通过在删除 kobject 之前检查 kobject 创建状态来修复此问题。 (CVE-2025-40125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40125

medium Nessus 插件 ID 275189

版本 1.12