Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched限制将重复的 netems 添加到 qdisc 树的条件当 netem 驻留在具有其他 netems 的 qdisc 树中时netem_enqueue 的复制预防逻辑中断 - 这可导致 netem_dequeue 中的软锁定和 OOM 循环如 [1] 中所示。确保重复的 netem 不能在具有其他 netem 的树中共存。讨论中建议以前的方法按时间顺序排列1) 跟踪 sk_buff 结构中的复制状态或 ttl。被认为是过于具体的用例无法扩展此类 struct尽管这将是弹性补丁并解决其他之前和潜在的未来 DOS 缺陷如 loopy fun [2] 中所述的缺陷。 2) 使用每 cpu 变量限制 netem_enqueue 递归深度就像在act_mirred 中一样。但是netem_dequeue 可在其子项上调用 enqueue如果子项是 netem则可绕过深度限制。 3) 使用与 2 中相同的方法，但在 netem_skb_cb 中添加元数据，以处理 netem_dequeue 情况并跟踪数据包是否参与复制。这是过于复杂的方法，Jamal 指出可覆盖 skb cb 以避开此防护措施。 4) 如果其祖先路径包含 netem则阻止将 netem 添加到 qdisc 树。但是，过滤器和操作可导致数据包从 netem 重复重新排队到根时更改路径这导致我们采用当前的解决方案防止重复的 netem 与其他 netem 驻留在同一树中。 [1] https://lore.kernel.org/netdev/8DuRWwfqjoRDLDmBMlIfbrsZg9Gx50DHJc1ilxsEBNe2D6NMoigR_eIRIG0LOjMc3r10nUUZtArXx4oZBIdUfZQrwjcQhdinnMis_0G7VEk=@willsroot.io/ [2] https://lwn.net/Articles/719297/ (CVE-2025-38553)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38553

medium Nessus 插件 ID 260138

版本 1.36