Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sch_hfschfsc_qlen_notify() を冪等にします hfsc_qlen_notify() は冪等でもなければ、fq_codel_dequeue() のような呼び出し元にも利用しません。qdisc_tree_reduce_backlog() の呼び出し元の寿命を短縮するために冪等にします。1. update_vf() が cl->cl_nactive を減少させるため、呼び出す前に非ゼロであるかどうかをチェックできます。 2. eltree_remove() は常に RB ノード cl->el_node を削除しますが、RB_EMPTY_NODE() + RB_CLEAR_NODE() を使用して安全にすることができます。CVE-2025-38177

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38177

high Nessus プラグイン ID 248452

バージョン 1.11