Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net_schedsch_sfq移动限制验证 直接验证用户传递的对数据的限制是不够的因为它可以根据其他参数的更改方式进行更新。移动配置更新过程结束时的检查，同时捕获间接更新限制的情况，例如使用以下配置tc qdisc add dev dummy0 handle 1: root sfq limit 2 streams 1 depth 1 tc qdisc add dev dummy0处理 1根 sfq 限制 2 流 1 除数 1 这样修复 syzkaller 报告的以下崩溃问题 ------------[ 在此处切换 ]------------ UBSAN array-index-out-of-boundsin net/sched/sch_sfq.c:203:6 索引 65535 超出“struct sfq_head[128]”类型的范围 CPU:1 UID:0 PID:3037 Comm:syz.2.16 未受感染 6.14.0-rc2-syzkaller #0 硬件名称Google Google Compute Engine/Google Compute EngineBIOS Google 12/27/2024 Call Trace <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x201/0x300 lib/dump_stack.c:120 ubsan_epilogue lib/ubsan.c:231 [内联]
    __ubsan_handle_out_of_bounds+0xf5/0x120 lib/ubsan.c:429 sfq_link net/sched/sch_sfq.c:203 [内联] sfq_dec+0x53c/0x610 net/sched/sch_sfq.c:231 sfq_dequeue+0x34e/0x8c0 net/sched/sch_sfq。 c:493 sfq_reset+0x17/0x60 net/sched/sch_sfq.c:518 qdisc_reset+0x12e/0x600 net/sched/sch_generic.c:1035 tbf_reset+0x41/0x110 net/sched/sch_tbf.c:339 qdisc_reset+0x12e/0x600 net/sched/sch_generic.c:1035 dev_reset_queue+0x100/0x1b0 net/sched/sch_generic.c:1311 netdev_for_each_tx_queue include/linux/netdevice.h:2590 [内联] dev_deactivate_many+0x7e5/0xe70 net/sched/sch_generic.c:1375 (CVE-2025-37752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-37752

medium Nessus 插件 ID 249710

版本 1.9