Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedsch_qfqagg_dequeue の null-deref を修正します cl->qdisc->ops->peek(cl->qdisc) が NULL を返す際に agg_dequeuenet/sched/sch_qfq.cで発生する潜在的なクラッシュを防ぐために、 sch_hfsc.c の既存のアプローチと同様に、戻り値を使用する前に戻り値をチェックします。コードの重複を回避するために、以下の変更が行われます。1. qdisc_warn_nonwc(include/net/pkt_sched.h) を静的インライン関数に変更しました。 2. qdisc_peek_len を net/sched/sch_hfsc.c から include/net/pkt_sched.h へ移動し、sch_qfq が再利用できるようにしました。 3.
    agg_dequeue に qdisc_peek_len を適用し、クラッシュを回避しました。CVE-2025-40083

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40083

medium Nessus プラグイン ID 271974

バージョン 1.4