Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpuset修复禁用远程分区时出现的警告 按如下方式触发警告警告
    kernel/cgroup/cpuset.c:1651 at remote_partition_disable+0xf7/0x110 RIP
    0010:remote_partition_disable+0xf7/0x110 RSP: 0018:ffffc90001947d88 EFLAGS: 00000206 RAX: 0000000000007fff RBX: ffff888103b6e000 RCX: 0000000000006f40 RDX: 0000000000006f00 RSI: ffffc90001947da8 RDI:
    ffff888103b6e000 RBP: ffff888103b6e000 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000001 R11: ffff88810b2e2728 R12: ffffc90001947da8 R13: 0000000000000000 R14: ffffc90001947da8 R15:
    ffff8881081f1c00 CS:0010 DS:0000 ES:0000 CR0:0000000080050033 CR2:00007f55c8bbe0b2 CR3:
    000000010b14c000 CR4: 00000000000006f0 Call Trace: <TASK> update_prstate+0x2d3/0x580 cpuset_partition_write+0x94/0xf0 kernfs_fop_write_iter+0x147/0x200 vfs_write+0x35d/0x500 ksys_write+0x66/0xe0 do_syscall_64+0x6b/0x390 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP:
    0033:0x7f55c8cd4887 重现步骤在 16 CPU 的计算机上# cd /sys/fs/cgroup/ # mkdir A1 # echo +cpuset > A1/cgroup.subtree_control # echo 0-14 > A1/cpuset.cpus.exclusive # mkdir A1/A2 # echo 0-14 > A1/A2/cpuset.cpus.exclusive # echo root > A1/A2/cpuset.cpus.partition # echo 0 > /sys/devices/system/cpu/cpu15/online # echo member > A1/A2/cpuset.cpus.partition CPU 15 离线时subpartitions_cpus 会被清除因为没有 CPU 剩余可用于 top_cpuset从而强制分区与 top_cpuset 共享 CPU。在这种情况下禁用远程分区会触发一条警告声称 Effective_xcpus 不是 subpartitions_cpus 的子集。在此情况下应使分区无效以通知用户分区现在无效CPU 与 top_cpuset 共享。若要修复此问题，请执行以下操作： 1. 仅仅在 subpartitions_cpus 不为空且 valid_xcpus 不是 subpartitions_cpus 的子集时才发出警告。 2. 在 CPU 热插拔过程中如果 subpartitions_cpus 为空则使分区无效。 (CVE-2025-71142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71142

medium Nessus 插件 ID 284710

版本 1.8