Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched/deadline：在 CPU 离线之前停止 dl_server 通过 drmgr 运行 CPU 删除操作时IBM CI 工具报告内核警告[1]。即 drmgr -c cpu -r -q 1 WARNING: CPU: 0 PID: 0 at kernel/sched/cpudeadline.c:219 cpudl_set+0x58/0x170 NIP [c0000000002b6ed8] cpudl_set+0x58/0x170 LR [c0000000002b7cb8] dl_server_timer+0x168r+0x168r+0x168 0x2a0 调用跟踪[c000000002c2f8c0] init_stack+0x78c0/0x8000不可靠 [c0000000002b7cb8] dl_server_timer+0x168/0x2a0 [c00000000034df84]
    __hrtimer_run_queues+0x1a4/0x390 [c00000000034f624] hrtimer_interrupt+0x124/0x300 [c00000000002a230] timer_interrupt+0x140/0x320 Git bisects to: commit 4ae8d9aa9f9d (sched/deadline: Fix dl_server getting stuck) This happens since: - dl_server hrtimer gets enqueued close to cpu offline kthread_ark 排队公平任务时。- CPU 脱机并且 drmgr 将其从 cpu_present_mask 中删除。 - hrtimer 触发并命中警告。通过在 CPU 被标记为死机之前停止 dl_server 来修复此问题。 [1]
    https://lore.kernel.org/all/8218e149-7718-4432-9312-f97297c352b9@linux.ibm.com/ [2]:
    https://github.com/ibm-power-utilities/powerpc-utils/tree/next/src/drmgr [sshegde写入变更日志并进行测试] (CVE-2025-40163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40163

medium Nessus 插件 ID 275287

版本 1.2