Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI/IOV启用/禁用 SR-IOV 时添加 PCI 重新扫描删除锁定在通过配置空间访问父 PF 禁用 SR-IOV 之前sriov_disable() 首先删除代表 VF 的 PCI 设备。自 提交 9d16947b7583PCI添加全局 pci_lock_rescan_remove()开始针对使用 pci_rescan_remove_lock 的并发删除和重新扫描序列化此类删除操作。然而从未在 sriov_disable() 中添加任何此类锁定。特别是当提交 18f9e9d150fcPCI/IOV分解 sriov_add_vfs()将 PCI 设备删除分解到 sriov_del_vfs() 中时pci_iov_remove_virtfn() 调用周围仍然没有锁定。On s390 the lack of serialization in sriov_disable() may cause double remove and list corruption with the below (amended) trace being observed: PSW: 0704c00180000000 0000000c914e4b38 (klist_put+56) GPRS: 000003800313fb48 0000000000000000 0000000100000001 0000000000000001 00000000f9b520a8 0000000000000000 0000000000002fbd 00000000f4cc9480 0000000000000001 0000000000000000 0000000000000000 0000000180692828 00000000818e8000 000003800313fe2c 000003800313fb20 000003800313fad8 #0 [3800313fb20] device_del at c9158ad5c #1 [3800313fb88] pci_remove_bus_device at c915105ba #2 [3800313fbd0] pci_iov_remove_virtfn at c9152f198 #3 [3800313fc28] zpci_iov_remove_virtfn at c90fb67c0 #4 [3800313fc60] zpci_bus_remove_device at c90fb6104 #5 [3800313fca0] __zpci_event_availability at c90fb3dca #6 [3800313fd08] chsc_process_sei_nt0 at c918fe4a2 #7 [3800313fd60] crw_collect_info at c91905822 #8 [3800313fe10] kthread at c90feb390 #9 [3800313fe68] __ret_from_fork at c90f6aa64 #10 [3800313fe98] ret_from_fork at c 9194f3f2。这是因为除了 sriov_disable() 删除 VF 之外， 平台还会生成 VF 的热拔出事件。这是热插拔事件的反向操作，该事件由 sriov_enable() 生成并通过 pdev->no_vf_scan 进行处理。尽管事件处理采用 pci_rescan_remove_lock 并检查 struct pci_dev 是否仍然存在，但由于缺少同步，此检查仍然活跃。其他争用当然也可能发生，但考虑到缺少锁定的情况持续存在，因此长时间可观察的争用似乎非常罕见。即使在 s390 上也仅在某些设备上发现列表损坏因为平台事件仅在删除操作后由配置访问触发所以只要删除操作同步完成它们就不会争用。无论哪种方式都会缺少锁定因此通过将其添加到 sriov_del_vfs() 辅助函数来修复此问题。正如 PCI 重新扫描删除一样sriov_add_vfs() 中也缺少锁定包括在没有保持 PCI 重新扫描删除锁定的情况下调用 pci_stop_and_remove_bus_device() 的错误情况。即使在非错误情况下也应通过 PCI 重新扫描删除锁序列化添加新的 PCI 设备和总线。添加必要的锁定。 (CVE-2025-40219)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40219

medium Nessus 插件 ID 277481

版本 1.10