Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched限制用於將復制 netem 新增到 qdisc 樹狀結構的條件當某個 netem 與其他 netem 位於 qdisc 樹狀結構中時netem_enqueue 的複制預防邏輯會中斷 - 這可能會導致 netem_dequeue 中發生軟鎖定和 OOM 迴圈如 [1] 中所示。確認重複的 netem 不能與其他 netem 存在於樹狀結構中。先前在討論中按時間順序建議的方法1) 追踪 sk_buff 結構中的複制狀態或 ttl。認為某個使用案例過於特定而無法擴充此類結構不過此為彈性修正可解決其他先前和未來可能發生的 DOS 錯誤例如 loopy fun [2] 中所述的錯誤。 2) 以每個 cpu 變數限制 netem_enqueue 遞回深度例如在act_mirred 中。不過netem_dequeue 可呼叫其子項上的 enqueue且如果子項是 netem則可繞過深度限制。 3) 使用與 2 中相同的方法但在 netem_skb_cb 中新增詮釋資料以處理 netem_dequeue 情況並追踪複製中的封包。這是一種過於復雜的方法Jamal 指出可覆寫 skb cb 來規避此保護機制。 4) 防止在原始路徑包含 netem 時將 netem 新增至 qdisc 樹狀結構。但是從 netem 複製重新排入 root 佇列時篩選器和動作可能會造成封包變更路徑進而導致我們採用目前的解決方案防止複制的 netem 與其他 netem 駐留在相同的樹狀結構中。 [1] https://lore.kernel.org/netdev/8DuRWwfqjoRDLDmBMlIfbrsZg9Gx50DHJc1ilxsEBNe2D6NMoigR_eIRIG0LOjMc3r10nUUZtArXx4oZBIdUfZQrwjcQhdinnMis_0G7VEk=@willsroot.io/ [2] https://lwn.net/Articles/719297/ (CVE-2025-38553)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38553

medium Nessus Plugin ID 260138

版本 1.36