Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_sched阻止创建包含 TC_H_ROOT 的类。向上遍历 qdisc 树以更新父 backlog 计数器时函数 qdisc_tree_reduce_backlog() 使用 TC_H_ROOT 作为终止条件。
    但是如果类使用 classid TC_H_ROOT 创建则遍历将在此类提前终止而不是到达实际的根 qdisc从而导致父统计数据未正确维护。如 Mingi Cho 已报告在 DRR 的情况下这可导致崩溃。防止跨所有 qdisc 类型创建任何 classid TC_H_ROOT (0xFFFFFFFF) 的 Qdisc 类这是 Jamal 的建议。 (CVE-2025-21971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-21971

medium Nessus 插件 ID 244725

版本 1.11