Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nft_set_pipapo：防止查找表分配中发生溢出 计算查找表大小时，确保以下乘法不会溢出： - desc->field_len[] 最大值U8_MAX乘以最坏情况的 NFT_PIPAPO_GROUPS_PER_BYTE（f），后者可以是 2，最坏的情况。- NFT_PIPAPO_BUCKETS（f->bb） 为 2^8，最坏情况。- sizeof（无符号长整形），来自 sizeof（*f->lt），结构nft_pipapo_field中的 lt。然后，使用 check_mul_overflow（） 乘以桶大小，然后使用 check_add_overflow（） 对 avx2 进行对齐（如果需要）。最后，添加 lt_size_check_overflow（） 辅助函数并使用它来对其进行合并。同时，使用 GFP_KERNEL 替换剩余的分配，以保持一致性，在 pipapo_resize（） 中GFP_KERNEL_ACCOUNT。（CVE-2025-38162）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38162

medium Nessus 插件 ID 249707

版本 1.34