Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dmaenginemmp_pdma修复 mmp_pdma_residue() 中的争用条件 在 mmp_pdma_residue() 中添加适当的锁定以防止访问描述符列表和描述符内容时发生释放后使用。当多个线程调用 tx_status()而另一个 CPU 上的 tasklet 释放已完成的描述符时会发生争用CPU 0 CPU 1 ----- ----- mmp_pdma_tx_status() mmp_pdma_residue() -> NO LOCK hold list_for_each_entry(sw, DMA 中断 dma_do_tasklet() -> spin_lock(&desc_lock) list_move(sw->node, ...) spin_unlock(&desc_lock) | dma_pool_free(sw) <- 已释放-> access sw->desc <- UAF! 当在相同通道上使用多个线程 (threads_per_chan > 1) 运行 dmatest 时此问题会重现。修复方法是使用 chan->desc_lock 自旋锁保护 chain_running 列表迭代和描述符访问。 (CVE-2025-71221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-71221

high Nessus 插件 ID 299081

版本 1.23