Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedi修复 do_insn_ioctl() 和 do_insnlist_ioctl() 中未初始化的内存使用 syzbot 在“do_insn_ioctl()”中报告一个 KMSAN kernel-infoleak。分配一个内核缓冲区来保存“insn->n”示例每个示例都是“unsigned int”。对于某些指令类型“insn->n”示例将复制回用户空间除非返回错误代码。问题是并非所有需要将数据返回到用户空间的指令处理程序都会填充完整的“insn->n”示例因此存在信息泄漏。“do_insnlist_ioctl()”也有一个类似的 syzbot 报告尽管在撰写本文时它还没有重现程序。原因之一是“insn_rw_emulate_bits()”该子设备没有“INSN_READ”或“INSN_WRITE”指令的特定处理程序但有“INSN_BITS”处理程序则将其用作“INSN_READ”或“INSN_WRITE”指令的处理程序。对于“INSN_READ”它至多仅填充 1 个示例因此如果“insn->n”大于 1则复制到用户空间的剩余“insn->n - 1”示例将是未初始化的内核数据。另一个问题是 vm80xx 驱动程序中的“vm80xx_ai_insn_read()”。即使未能填充缓冲区它也从不返回错误。在“do_insn_ioctl()”和“do_insnlist_ioctl()”中修复此问题方法是确保在处理每条指令之前将已分配缓冲区的未初始化部分归零。感谢 Arnaud Lecomte 修复“do_insn_ioctl()”。该补丁将对“kmalloc_array()”的调用替换为“kcalloc()”但并不总是需要清除整个缓冲区。 (CVE-2025-39684)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39684

medium Nessus 插件 ID 261647

版本 1.33