Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilternft_set_pipapo防止查閱表格配置中的溢位 計算查閱表格大小時請確保下列乘法不會溢位- desc->field_len[] 最大值為 U8_MAX 乘 NFT_PIPAPO_GROUPS_PER_BYTE(f)在最壞的情況下可能為 2。- NFT_PIPAPO_BUCKETS(f->bb) 為 2^8最壞的情況。 - sizeof(unsigned long)來自結構 nft_pipapo_field 的 sizeof(*f->lt)lt。然後使用 check_mul_overflow() 乘以值區大小再使用 check_add_overflow() 來對齊 avx2 (如果需要)。最後新增 lt_size_check_overflow() 協助程式並使用它來整合此項目。同時將 pipapo_resize() 中使用 GFP_KERNEL 的剩餘配置取代為 GFP_KERNEL_ACCOUNT 以確保一致性。 (CVE-2025-38162)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38162

medium Nessus Plugin ID 249707

版本 1.23