Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net_scheddrr修正雙重清單新增在 netem 做為子 qdisc 的類別中如 Gerrard 的報告 [1] 中所述在某些情況下netem 子 qdisc 會使父項 qdisc 的加入佇列回呼重新進入。就 drr 而言不會有 UAF但程式碼會將相同的分類器新增至清單兩次這會造成記憶體損毀。除了檢查 qlen 是否為零之外此修補程式還在新增至清單之前檢查是否已將類別新增至 active_list (cl_is_active)以涵蓋重入案例。 [1] https://lore.kernel.org/netdev/CAHcdcOm+03OD2j6R0=YHKqmy=VgJ8xEOKuP6c7mSgnp-TEJJbw@mail.gmail.com/ (CVE-2025-37915)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37915

high Nessus Plugin ID 247908

版本 1.13