Linux Distros 未修补的漏洞：CVE-2025-38457
high Nessus 插件 ID 247718
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net/sched如果父类不存在则中止 __tc_modify_qdisc Lion 的修补程序 [1] 揭露了 qdisc API 中的一个久远的缺陷。每当用户创建/修改一个 qdisc并指定另一个 qdisc 作为父项时qdisc API 将在移植期间检测到用户是否尝试附加到类并拒绝。然而移植会在执行 qdisc_create之后进而执行 qdiscs的 init 回调。在初始化或更改期间最终调用 qdisc_tree_reduce_backlog的 qdisc中如 fq、hhf、choke等中会出现问题。例如执行以下命令sudo tc qdisc add dev lo root handle a: htb default 2 sudo tc qdisc add dev lo parent a: handle Beef fq Qdisc例如 fq、hhf、choke 等会在各自的版本中无条件调用 qdisc_tree_reduce_backlog()进而导致无法找到子类的控制路径 init() 或 change()但是这不会停止使用 null 类无条件调用假定子 qdisc 的 qlen_notify。所有这些 qdisc 都假设 class 为非空。解决方案是确保用于查找父类的 qdisc_leaf() 在 qdisc_create() 之前被调用在找不到类时返回失败。在此修补程序中我们利用 qdisc_leaf 在 parentid 与类不符时返回 ERR_PTRs以便能够在 上更早检测并在调用 qdisc_create 之前中止。 [1] https://lore.kernel.org/netdev/[email protected]/ (CVE-2025-38457)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 247718
文件名: unpatched_CVE_2025_38457.nasl
版本: 1.1
类型: local
代理: unix
系列: Misc.
发布时间: 2025/8/10
最近更新时间: 2025/8/10
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2025-38457
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.2
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:12.0
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2025/7/25
参考资料信息
CVE: CVE-2025-38457