Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedi修复轮询和分离之间的争用syzbot在下面的链接中报告comedi 中有释放后使用造成此问题的原因是 comedi 乐于删除分配的异步区域即使轮询请求在其内部的 wait_queue_head 中仍然活动。当之后触发或删除轮询条目时这可导致释放后使用因为已释放 wait_queue_head 的内存。在允许通过“COMEDI_DEVCONFIG” ioctl 分离设备之前我们需要检查是否有在任何子设备的等待队列中排队的任务。任务将在将自己添加到子设备等待队列之前读取锁定“dev->attach_lock”因此请通过在检查所有子设备均为安全之前写入锁定“dev->attach_lock”修复“COMEDI_DEVCONFIG” ioctl 处理程序中的问题以被删除。这包括测试子设备等待队列中的任何休眠程序。在设备分离之前它会保持锁定状态。这需要稍微重构“comedi_device_detach()”函数，从而将其大部分移动到新函数“comedi_device_detach_locked()”。请注意“comedi_device_detach()”的重构现在会导致在“dev->attach_lock”执行写入锁定时调用“comedi_device_cancel_all()”以前不是这种情况但是这并不重要。感谢 Jens Axboe 诊断问题并共同开发此修补程序。 (CVE-2025-38687)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-38687

medium Nessus 插件 ID 261545

版本 1.33