Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netsched禁止将子 qdisc 从一个父项替换到另一个父项 Lion Ackermann 能够创建 UAF其可被滥用于通过以下脚本进行权限升级 Step 1. create root qdisc tc qdisc add dev lo root handle 1:0 drr step2。用于数据包聚合的类可演示 uaf tc 类添加 dev lo classid 1:1 drr 步骤 3。用于嵌套 tc 类的类 添加 dev lo classid 1:2 drr step4。将 qdisc 移植到 tc 类的类 添加 dev lo classid 1:3 drr step5。 tc qdisc 添加 dev lo 父 1:1 handle 2:0 plug limit 1024 step6。 tc qdisc 添加 dev lo 父 1:2 句柄 3:0 drr step7。 tc class add dev lo classid 3:1 drr 步骤 8。tc qdisc add dev lo parent 3:1 handle 4:0 pfifo 步骤 9. 显示 class/qdisc 布局 tc class ls dev lo class drr 1:1 root leaf 2quantum 64Kb class drr 1:2 root leaf 3quantum 64Kb class drr 3:1 root leaf 4quantum 64Kb tc qdisc ls qdisc drr 1dev lo root refcnt 2 qdisc plug 2dev lo parent 1:1 qdisc pfifo 4: dev lo parent 3:1 limit 1000p qdisc drr 3dev lo 父 1:2 step10。在 tc qdisc replace dev lo parent 1:3 handle 4:0 step 11 中触发此修补程序阻止的缺陷 <===。再次重新显示 qdiscs/classes tc class ls dev lo class drr 1:1 root leaf 2quantum 64Kb class drr 1:2 root leaf 3
    quantum 64Kb class drr 1:3 root leaf 4quantum 64Kb class drr 3:1 root leaf 4quantum 64Kb tc qdisc ls qdisc drr 1dev lo root refcnt 2 qdisc plug 2: dev lo parent 1:1 qdisc pfifo 4: dev lo parent 3:1 refcnt 2 limit 1000p qdisc drr 3: dev lo 父 1:2 可以发现尽管发出替换请求a) 4:0 的父也未变更。只能有一个父项。 b) 4:0 的 refcount 增加了两倍并且 c) 类 1:3 和 3:1 都指向它。回显 | 步骤 12 发送一个数据包至插件socat -u STDIN UDP4-DATAGRAM:127.0.0.1:8888,priority=$((0x10001)) step13。发送一个数据包至移植 fifo socat -u STDIN UDP4-DATAGRAM:127.0.0.1:8888,priority=$((0x10003)) step14。让我们触发 uaf tc class delete dev lo classid 1:3 tc class delete dev lo classid 1:1 替换的语义用于删除/添加
    在相同节点上_而非如步骤 10 中一样从一个节点删除 (3:1) 并添加到另一个节点 (1:3)。虽然我们可以使用更复杂的方法进行修复但这可能会不符合预期因此修补程序采取了不允许此类配置的预防方法。与 Lion Ackermann 联合工作 <nnamrec@gmail.com> (CVE-2025-21700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21700

high Nessus 插件 ID 231755

版本 1.9

版本 1.8

版本 1.6

版本 1.4

版本 1.1

版本 1.9 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
版本 1.8 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510272356
版本 1.6 Sep 25, 2025, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509252329
版本 1.4 Sep 6, 2025, 2:03 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509060203
版本 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702