Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter: nft_set_pipapo防止查找表分配中发生溢出计算查找表大小时确保下列乘法运算不会溢出- desc->field_len[] 最大值为 U8_MAX 乘以 NFT_PIPAPO_GROUPS_PER_BYTE(f) 最坏情况下可以为 2。- NFT_PIPAPO_BUCKETS(f->bb) 为 2^8最坏情况。 - 来自 struct nft_pipapo_field 中 sizeof(*f->lt) lt 的 sizeof(unsigned long)。然后使用 check_mul_overflow() 乘以存储段大小再使用 check_add_overflow() 用于 avx2 对齐（如果需要）。最后添加 lt_size_check_overflow() 辅助函数并使用它来合并此函数。同时在 pipapo_resize() 中使用 GFP_KERNEL 至 GFP_KERNEL_ACCOUNT 替换剩余的分配以实现一致性。 (CVE-2025-38162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38162

medium Nessus 插件 ID 249707

版本 1.21