Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/mellanoxmlxbf-pmc将 sysfs_attr_init() 添加到 count_clock init 内核中与锁定相关的调试逻辑 (CONFIG_LOCK_STAT) 在引导 BlueField-3 SOC 时注意到以下警告缺陷
    密钥 ffff00008a3402a8 尚未注册------------[ cut here ]------------ DEBUG_LOCKS_WARN_ON(1) WARNINGCPU: 4 PID: 592kernel/locking/lockdep.c:4801 lockdep_init_map_type+0x1d4/0x2a0 <snip> Call trace: lockdep_init_map_type+0x1d4/0x2a0 __kernfs_create_file+0x84/0x140 sysfs_add_file_mode_ns+0xcc/0x1cc internal_create_group+0x110/0x3d4 internal_create_groups.part.0+0x54/0xcc sysfs_create_groups+0x24/0x40 device_add+0x6e8/0x93c device_register +0x28/0x40 __hwmon_device_register+0x4b0/0x8a0 devm_hwmon_device_register_with_groups+0x7c/0xe0 mlxbf_pmc_probe+0x1e8/0x3e0 [mlxbf_pmc] platform_probe+0x70/0x110 mlxbf_pmc 驱动程序必须在 count_clock 的数据初始化期间调用 sysfs_attr_init()。 (CVE-2025-40352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40352

medium Nessus 插件 ID 279020

版本 1.19