Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net_schedsch_sfq修正處理 gso_skb 時可能發生的當機 SFQ 假設始終能夠將至少一個封包排入佇列。然而在責備的認可之後sch->gso_skb 中的封包可擴大 sch->q.len且空 SFQ qdisc 上的 enqueue() 之後可能會立即中斷。修正 sfq_drop() 以在此情況下正確清除 q->tail。 ip netns add lb ip link add dev to-lb type veth peer name in-lb netns lb ethtool -K to-lb tso off # force qdisc 將 gso_skb 重新排入佇列 ip netns exec lb ethtool -K in-lb gro on # 啟用 NAPI ip link set dev to-lb up ip -netns lb link set dev in-lb up ip addr add dev to-lb 192.168.20.1/24 ip -netns lb addr add dev in-lb 192.168.20.2/24 tc qdisc replace dev to-lb root sfq limit 100 ip netns exec lb netserver netperf -H 192.168.20.2 -l 100 & netperf -H 192.168.20.2 -l 100 & netperf
    -H 192.168.20.2 -l 100 & netperf -H 192.168.20.2 -l 100 & (CVE-2025-38115)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38115

medium Nessus Plugin ID 247429

版本 1.14