Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched_ext修复帮助程序 kthread 创建失败时的 scx_enable() 崩溃。在运行测试 15 的情况下通过 Ctrl+\ 终止 sched_ext selftests 运行程序时发现会崩溃。NIP [c00000000028fa58] scx_enable.constprop.0+0x358/0x12b0 LR [c00000000028fa2c] scx_enable.constprop.0+0x32c/0x12b0 调用跟踪
    scx_enable.constprop.0+0x32c/0x12b0不可靠bpf_struct_ops_link_create+0x18c/0x22c
    __sys_bpf+0x23f8/0x3044 sys_bpf+0x2c/0x6c system_call_exception+0x124/0x320 system_call_vectored_common+0x15c/0x2ec kthread_run_worker() 在失败时返回 ERR_PTR() 而非 NULL但 scx_alloc_and_add_sched() 中的当前代码仅检查 NULL 帮助程序。万一 SIGQUIT 发生故障不会在 scx_alloc_and_add_sched() 中处理该错误并且 scx_enable() 以取消引用错误指针告终。在 scx_alloc_and_add_sched() 中会修复错误处理以将 PTR_ERR() 传播到 ret以便 scx_enable() 跳至现有的错误路径避免失败时随机取消引用。
    (CVE-2025-40260)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40260

medium Nessus 插件 ID 277531

版本 1.1