Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedimultiq3审查 multiq3_attach() 中的配置选项 Syzbot 在 multiq3_attach() 中发现一个问题 [1] 可因 open() 或 COMEDI_DEVCONFIG ioctl 操作而导致任务超时尤其是在 multiq3 驱动程序的情况下。当 syzkaller 设法构建用于指定编码器子设备中的通道数量的异常配置选项时出现此问题。如果通过 it->options[2] 将特别大的数字传递到 multiq3_attach() 中的 s->n_chan则在驱动程序特定的 attach() 方法结束时对 multiq3_encoder_reset() 的多次调用将运行数分钟因此也会阻止任务和受影响的设备。虽然此问题对于实际设备而言很可能不会太危险但其对于审查配置输入仍然有意义。为编码器芯片数量（最多 4 芯片，每个芯片有 2 个通道）启用合理的限制，以阻止此行为出现。 [1] Syzbot crash: INFO: task syz.2.19:6067 被阻断超过 143 秒。 ... 调用跟踪 <TASK> context_switch kernel/sched/core.c:5254 [inline] __schedule+0x17c4/0x4d60 kernel/sched/core.c:6862 __schedule_loop kernel/sched/core.c:6944 [inline] schedule+0x165/0x360 kernel/sched/core.c:6959 schedule_preempt_disabled+0x13/0x30 kernel/sched/core.c:7016 __mutex_lock_common kernel/locking/mutex.c:676 [inline] __mutex_lock+0x7e6/0x1350 kernel/locking/mutex.c:760 comedi_open+0xc0/0x590 drivers/comedi/comedi_fops.c:2868 chrdev_open+0x4cc/0x5e0 fs/char_dev.c:414 do_dentry_open+0x953/0x13f0 fs/open.c:965 vfs_open+0x3b/0x340 fs/open.c:1097 ... (CVE-2025-68258

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68258

medium Nessus 插件 ID 278794

版本 1.3