Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedbuffer_limit を超えた場合、cake_enqueue が NET_XMIT_CN を返すようにします。次の設定は、条件のため htb_activate で警告をトリガーする可能性があります。!cl->leaf.q->q.qlen tc qdisc del dev lo root tc qdisc add dev lo root handle 1htb default 1 tc class add dev lo parent 1classid 1:1 \ htb レート 64bit tc qdisc add dev lo parent 1:1 handle f\ cake memlimit 1b ping -I lo -f -c1 -s64 -W0.001 127.0.0.1 これは、memlimit が少ないと buffer_limit が少なく、パケットドロップが発生するためです。ただし、cake_enqueue は依然として NET_XMIT_SUCCESS を返します。これにより、htb_enqueue は空の子 qdisc で htb_activate を呼び出します。パケットが同じ tin およびフローからドロップされる場合は、NET_XMIT_CN を返す必要があります。ACKフィルタリングの場合、パケットドロップにNET_XMIT_CNの戻り値は必要ないと考えます。これは、信号の混雑ではなくパフォーマンスを最適化するためであるためです。CVE-2025-39766

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39766

high Nessus プラグイン ID 264732

バージョン 1.21