Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/sched修复 drm_sched_entity_kill_jobs_cb 中的死锁 下面引用的 Mesa 问题指出了可能的死锁[ 1231.611031] 可能的中断不安全锁定场景[ 1231.611033] CPU0 CPU1 [1231.611034] ---- ---- [ 1231.611035] lock(&xa->xa_lock#17); [ 1231.611038] local_irq_disable(); [1231.611039] lock(&fence->lock); [ 1231.611041] lock(&xa->xa_lock#17); [ 1231.611044] <Interrupt> [1231.611045] lock(&fence->lock); [ 1231.611047] *** DEADLOCK *** 在此示例中CPU0 可以是通过不禁用中断的 xa_* 函数访问 job->dependencies 的任何函数例如
    drm_sched_job_add_dependency()、drm_sched_entity_kill_jobs_cb()。CPU1 正在中断上下文中将 drm_sched_entity_kill_jobs_cb() 作为屏蔽信号回调执行。当尝试获取已由 CPU0 占用的 xa_lock 时将会死锁。将所有 xa_* 使用替换为其 xa_*_irq 副本可以修复此问题但 Christian 指出了另一个问题dma_fence_signal 占用 fence.lockdma_fence_add_callback 也如此。 dma_fence_signal() // 锁定 f1.lock -> drm_sched_entity_kill_jobs_cb() -> foreachdependencies -> dma_fence_add_callback() // 锁定 f2.lock如果 f1 和 f2 共享相同的旋转锁将会死锁。为修复两个问题迭代依存关系并重新配置它们的代码被移出 drm_sched_entity_kill_jobs_work()。 [phasta提交消息 nits]CVE-2025-40329

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40329

medium Nessus 插件 ID 277849

版本 1.10