Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net_schedsch_sfq移動限制驗證 僅直接驗證使用者傳遞的資料上的限制是不夠的因為該限制可能會根據其他參數的變更方式進行更新。移動組態更新處理程序結束時的檢查以便同時擷取間接更新限制的情況例如使用下列組態tc qdisc add dev dummy0 handle 1: root sfq limit 2 streams 1 depth 1 tc qdisc add dev dummy0 handle 1root sfq limit 2 streams 1 divisor 1 這可修正下列 syzkaller 報告的損毀 ------------[cut here ]------------ UBSAN array-index-out-of-boundsin net/sched/sch_sfq.c:203:6 索引 65535 超出「struct sfq_head[128]」類型 CPU 的範圍 1 UID 0 PID 3037 通訊 syz.2.16 未受污染的 6.14.0-rc2-syzkaller #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 2024 年 12 月 27 日 呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:94 [內嵌] dump_stack_lvl+0x201/0x300 lib/dump_stack.c:120 ubsan_epilogue lib/ubsan.c:231 [內嵌]
    __ubsan_handle_out_of_bounds+0xf5/0x120 lib/ubsan.c:429 sfq_link net/sched/sch_sfq.c:203 [內嵌] sfq_dec+0x53c/0x610 net/sched/sch_sfq.c:231 sfq_dequeue+0x34e/0x8c0 net/sched/sch_sfq. c:493 sfq_reset+0x17/0x60 net/sched/sch_sfq.c:518 qdisc_reset+0x12e/0x600 net/sched/sch_generic.c:1035 tbf_reset+0x41/0x110 net/sched/sch_tbf.c:339 qdisc_reset+0x12e/0x600 net/sched/sch_generic.c:1035 dev_reset_queue+0x100/0x1b0 net/sched/sch_generic.c:1311 netdev_for_each_tx_queue include/linux/netdevice.h:2590 [內嵌] dev_deactivate_many+0x7e5/0xe70 net/sched/sch_generic.c:1375 (CVE-2025-37752)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-37752

medium Nessus Plugin ID 249710

版本 1.9