Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sch_hfsc使 hfsc_qlen_notify() 幂等 hfsc_qlen_notify() 也不是幂等并且与 fq_codel_dequeue() 一样对其调用方不友好。让我们将其设为幂等以缓解 qdisc_tree_reduce_backlog() 调用程序的寿命1. update_vf() 会减少 cl->cl_nactive因此我们可在调用它之前检查其是否非零。 2. eltree_remove() 始终删除 RB 节点 cl->el_node但我们可以使用 RB_EMPTY_NODE() + RB_CLEAR_NODE() 以确保其安全。 (CVE-2025-38177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38177

high Nessus 插件 ID 248452

版本 1.11