Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedi如果 n_insns 太大则 COMEDI_INSNLIST ioctl 失败 对“COMEDI_INSNLIST”ioctl 的处理会分配一个内核缓冲区以保存“struct comedi_insn”的数组从而从 提供的“struct comedi_insnlist”的“n_insns”成员获取长度。用户名。如果该值过大分配将会失败并出现警告和堆栈转储。如果提供的 “n_insns” 值不合理则通过“-EINVAL”错误导致失败来避免这种情况。定义“MAX_INSNS”宏中“n_insns”值的限制。将此值设置为与“MAX_SAMPLES” (65536) 相同的值即“struct comedi_insn”的数组中成员“n”的值之和的最大允许和合理的 comedi 指令的“n”将为至少 1 个。
    (CVE-2025-38481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38481

medium Nessus 插件 ID 252179

版本 1.38