Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/schedsch_qfq修复 qfq_aggregate 上的争用条件 如果在 qfq_change_agg 期间在 qfq_enqueue 调用期间修改“agg”而其他线程正在并发访问则可能发生争用条件。例如qfq_dump_class 可能会触发 NULL 取消引用qfq_delete_class 可能会造成释放后使用。此修补程序通过下列措施解决该问题 1. 将 qfq_destroy_class 移至危急区段。 2. 向 qfq_dump_class 和 qfq_dump_class_stats 添加了 sch_tree_lock 保护。 (CVE-2025-38477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38477

high Nessus 插件 ID 251317

版本 1.7