Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/schedsch_qfq修正 qfq_aggregate 上的爭用情形。在 qfq_change_agg 中修改 ‘agg’ (在 qfq_enqueue 期間呼叫)而其他執行緒同時存取該 ‘agg’ 時可能會發生爭用情形。例如qfq_dump_class 可能觸發 NULL 解除參照而 qfq_delete_class 可能造成釋放後使用。此修補程式透過下列方式解決了該問題 1. 已將 qfq_destroy_class 移至重要區段。 2. 新增 sch_tree_lock 保護至 qfq_dump_class 和 qfq_dump_class_stats。 (CVE-2025-38477)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38477

medium Nessus Plugin ID 251317

版本 1.22