Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/schedsch_qfq修复 agg_dequeue 中的 null-deref 为防止 cl->qdisc->ops->peek(cl->qdisc) 返回 NULL 时 agg_dequeue (net/sched/sch_fq.c) 中可能发生崩溃我们在使用返回值之前对其进行检查类似于 sch_hfsc.c 中的现有方法。为避免代码重复进行了以下更改1. 将 qdisc_warn_nonwc(include/net/pkt_sched.h) 更改为静态内联函数。 2. 将 qdisc_peek_len 从 net/sched/sch_hfsc.c 移动到 include/net/pkt_sched.h以便 sch_qfq 可以重用。 3.
    应用 agg_dequeue 中的 qdisc_peek_len 以避免崩溃。 (CVE-2025-40083)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40083

medium Nessus 插件 ID 271974

版本 1.4