Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kernel/sys.c修复 sys_prlimit64() 路径中 task_lock(tsk->group_Leader) 的 racy 使用。task_lock(tsk->group_header) 在 sys_prlimit64()->do_prlimit() 路径中的使用严重损坏。 sys_prlimit64() 执行 get_task_struct(tsk)但这仅保护 task_struct 本身。如果 tsk != current 并且 tsk 不是 leader此进程可 exit/exec 并且 task_lock(tsk->group_header) 可能使用已释放的 task_struct。另一个问题是 sys_prlimit64() 可能与更改 ->group_header 的 mt-exec 争用。在这种情况下do_prlimit() 可能采取错误的锁定或者更糟糕的是 ->group_header 可能在 task_lock() 和 task_unlock() 之间改变。更改 sys_prlimit64() 以在必要时获取 tasklist_lock。这不太好但我没有看到更好的针对 - 稳定版本的补丁。 (CVE-2025-40201)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40201

medium Nessus 插件 ID 275352

版本 1.7