Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/schedsch_cake修正 cake_drop 中不正確的 qlen 縮減。在 cake_drop() 中qdisc_tree_reduce_backlog() 用於更新 qdisc 階層的 qlen 和 backlog。其呼叫者 cake_enqueue() 假設父項 qdisc 會將目前的封包排入佇列。但是當 cake_enqueue() 傳回 NET_XMIT_CN 時此假設中斷父 qdisc 停止將目前的封包排入佇列導致樹狀結構 qlen/backlog 計量不一致。此不相符情況可導致 NULL 解除參照 (例如當父項 Qdisc 為 qfq_qdisc 時)。此修補程式會觀察 cake_drop() 呼叫系列之前和之後的差異以更健全的方式計算 qlen/backlog 差值然後如果 cake_enqueue() 傳回 NET_XMIT_CN 則補償 qdisc 樹狀結構計量。為確保在啟用 ACK 精簡啟用時正確補償已引入一個新變數以保持 qlen 不變。 (CVE-2025-68325)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68325

medium Nessus Plugin ID 279256

版本 1.7