Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedsch_sfq拒绝无效的 perturb 周期Gerrard Tai 报告SFQ perturb_period 尚无范围检查这可被用于触发已通过单独的修补程序修复的争用条件。我们要确保 ctl->perturb_period * HZ 不会溢出且为正数。 tc qd add dev lo root sfq perturb
    -10 # 负值error 错误 sch_sfq无效的干扰周期。 tc qd add dev lo root sfq perturb 1000000000 # 太大错误错误sch_sfq无效的 perturb 周期。 tc qd add dev lo root sfq perturb 2000000 # 可接受的值 tc -s -d qd sh dev lo qdisc sfq 8005root refcnt 2 limit 127p quantum 64Kb 深度 127 流128 除数 1024 perturb 2000000sec 发送 0 字节 0 pkt丢弃 0 0 请求 0) backlog 0b 0p 请求 0 (CVE-2025-38193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38193

medium Nessus 插件 ID 247338

版本 1.23