Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSApcm禁用底部 softirq作为 PREEMPT_RT snd_pcm_group_lock_irq() 上 spin_lock_irq() 的一部分通过 spin_lock_irq() 获取 spinlock_t 并禁用中断。这也会隐式禁用对 softirqs 的处理例如 TIMER_SOFTIRQ。在 PREEMPT_RT 上 softirq 可抢占且 spin_lock_irq() 未禁用它们。这意味着可在 spin_lock_irq() 期间在同一个 CPU 上调用定时器。由于同步原因local_bh_disable() 具有一个名为 softirq_ctrl.lock 的基于 CPU 的锁定该锁定可针对彼此同步各个 softirq。 syz-bot 会设法触发 lockdep 报告其中除了 hrtimer_run_softirq() 之外还在 hrtimer_cancel() 中获取 softirq_ctrl.lock。这可能是一个死锁。不能将 softirq_ctrl.lock 作为 spin_lock_irq() 的一部分因为这会导致对系统上的各个线程进行过多的同步。为避免可能的死锁必须在获取锁定之前手动禁用 softirqs。在 PREEMPT_RT 上获取锁定之前禁用 softirqs。
    (CVE-2025-40142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40142

medium Nessus 插件 ID 275217

版本 1.16