Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netusbasix保持 PM 使用引用以避免 PM/MDIO + RTNL 死锁 防止 bind 中的 AX88772* 的 USB 运行时 PM自动暂停。 usbnet 在默认情况下启用运行时 PM 自动暂停因此通过 usb_driver 标记将其禁用无效。在 AX88772B 上自动暂停显示使用当前驱动程序后未达到可衡量的功率节省无链接合作伙伴管理员启动/关闭。v6.1 上的 ~0.453 W -> ~0.248 W 终止程序原因是 phylib 在管理员停机时关闭了 PHY而非 USB 自动暂停。真正的危害在于启用了运行时 PM 时ndo_open()在 RTNL 下可能会在保持 USB PM 锁定时同步触发 autoresume (usb_autopm_get_interface()) 进入 asix_resume()。然后恢复路径调用也预期 RTNL 的 phylink/phylib 和 MDIO从而导致可能的死锁或 PM 锁定与 MDIO 唤醒问题。为避免发生此情况请采取 ax88772_bind() 中的使用情况引用并在 unbind() 中将其终止以保持设备 runtime-PM 活动。无论用户空间策略如何设置非零 PM 使用计数都会阻止运行时暂停 (.../power/control - pm_runtime_allow/forbid)从而使此方法能够防范 sysfs 替代。保留 runtime-PM 使用 ref 不会影响系统范围的暂停系统睡眠/恢复回调继续像以前一样运行。
    (CVE-2025-40120)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40120

medium Nessus 插件 ID 275198

版本 1.8