Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedic6xdigio修复无效的 PNP 驱动程序取消注册 Comedi 低级驱动程序 c6xdigio 似乎适用于并行端口连接的设备。Comedi 核心调用驱动程序的 Comedi 附加处理程序“c6xdigio_attach()”以将 Comedi 配置为使用此驱动程序时会尝试通过使用“pnp_register_driver()”注册 PNP 驱动程序来启用并行端口 PNP 资源但会忽略返回值。使用的“struct pnp_driver”中仅填入“name”和“id_table”成员。驱动程序的 Comedi 分离处理程序“c6xdigio_detach()”无条件地通过“pnp_unregister_driver()”取消注册 PNP 驱动程序。“c6xdigio_attach()”可能会在调用“pnp_register_driver()”之前返回错误并且对“pnp_register_driver()”的调用可能会返回错误(该错误已被忽略)。在这两种情况下驱动程序都不应像在“c6xdigio_detach()”中一样调用“pnp_unregister_driver()”。请注意如果“c6xdigio_attach()”返回错误或者 Comedi 核心出于某些其他原因决定将 Comedi 设备与驱动程序分离则 Comedi 核心将调用“c6xdigio_detach()”。对“”的无条件调用之前未成功调用“pnp_register_driver()”的 pnp_unregister_driver()将导致“driver_unregister()”发出警告意外的驱动程序取消注册。此问题由 Syzbot [1] 检测到。此外PNP 驱动程序注册和取消注册应分别在模块初始化和退出时完成而不是在 Comedi 设备与驱动程序附加或分离时完成。可能有多个 Comedi 设备连接到该驱动程序尽管这种情况不可能发生。将驱动程序更改为在模块初始化时注册 PNP 驱动程序在模块退出时注销。由于“c6xdigio_detach()”现在仅调用“comedi_legacy_detach()”因此请删除该函数并将 Comedi 驱动程序分离处理程序更改为“comedi_legacy_detach”。
    ------------------------------------------- [1] Syzbot 示例崩溃报告非预期的驱动程序取消注册警告CPU: 0 PID5970 at drivers/base/driver.c:273 driver_unregister drivers/base/driver.c:273 [内联] 警告CPU: 0 PID5970 at drivers/base/driver.c:273 driver_unregister链接的 +0x90/0xb0 drivers/base/driver.c:270 模块CPU: 0 UID: 0 PID: 5970 Comm: syz.0.17 Not tainted syzkaller #0 PREEMPT(full) 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 10/02/2025 RIP: 0010:driver_unregister drivers/base/driver.c:273 [inline] RIP: 0010:driver_unregister+0x90/0xb0 drivers/base/driver.c:270 代码48 89 ef e8 c2 e6 82 fc 48 89 df e8 3a 93 ff ff 5b 5d e9 c3 6d d9 fb e8 be 6d d9 fb 90 48 c7 c7 e0 f8 1f 8c e8 51 a2 97 fb 90 <0f> 0b 90 90 5b 5d e9 a5 6d d9 fb e8 e0 f4 41 fc eb 94 e8 d9 f4 41 RSP0018:ffffc9000373f9a0 EFLAGS: 00010282 RAX: 0000000000000000 RBX: ffffffff8ff24720 RCX
    ffffffff817b6ee8 RDX: ffff88807c932480 RSI: ffffffff817b6ef5 RDI: 0000000000000001 RBP: 0000000000000000 R08: 0000000000000001 R09: 0000000000000000 R10: 0000000000000001 R11: 0000000000000001 R12:
    ffffffff8ff24660 R13dffffc0000000000 R140000000000000000 R15ffff88814cca0000 FS
    000055556dab1500(0000) GS:ffff8881249d9000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 000055f77f285cd0 CR3: 000000007d871000 CR4: 00000000003526f0 Call Trace: <TASK> comedi_device_detach_locked+0x12f/0xa50 drivers/comedi/drivers.c:207 comedi_device_detach+0x67/0xb0 drivers/comedi/drivers.c:215 comedi_device_attach+0x43d/0x900 drivers/ comedi/drivers.c:1011 do_devconfig_ioctl+0x1b1/0x710 drivers/comedi/comedi_fops.c:872 comedi_unlocked_ioctl+0x165d/0x2f00 drivers/comedi/comedi_fops.c:2178 vfs_ioctl fs/ioctl.c:51 [内联] __do_sys_ioctl fs/ioctl .c:597 [内联]
    __se_sys_ioctl fs/ioctl.c:583 [inline] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_sys ---truncated--- (CVE-2025-68332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68332

medium Nessus 插件 ID 279568

版本 1.27