Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net_schedhfsc修正類別中以 netem 做為子 qdisc 的 UAF 弱點。如 Gerrard 的報告 [1] 中所述當 hfsc 類別有一個 netem 子 qdisc 時會遇到 UAF 情況。問題的關鍵在於 hfsc 假設檢查 cl->qdisc->q.qlen == 0 可保證其尚未在 vttree 或 eltree 中插入類別 (netem 重複的情況並非如此) 。此修補程式會檢查 n_active 類別變數以確保程式碼不會在 vttree 或 eltree 中插入類別兩次以適應可重入的情況。 [1] https://lore.kernel.org/netdev/CAHcdcOm+03OD2j6R0=YHKqmy=VgJ8xEOKuP6c7mSgnp-TEJJbw@mail.gmail.com/ (CVE-2025-37890)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37890

high Nessus Plugin ID 247495

版本 1.1