Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedi修复 comedi_buf_munge() 中的除以零 comedi_buf_munge() 函数执行模运算“async->munge_chan %= async->cmd.chanlist_len”而未首先检查 chanlist_len 是否为零。
    如果用户程序在 chanlist_len 设置为零的情况下提交命令则会在设备处理中断处理程序路径中的数据时造成除以零错误。在函数的开头添加零 chanlist_len 检查这与现有 !map 和 CMDF_RAWDATA 标记检查类似。当 chanlist_len 为零时更新 munge_count 并提早返回表示已在未经修改的情况下处理数据。这可以防止来自畸形用户命令的潜在内核错误。 (CVE-2025-40106)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40106

medium Nessus 插件 ID 272095

版本 1.24