Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - comedi：ni_atmio16d：修复连接失败后的无效清理。如果驱动程序的COMEDI连接处理函数（“atmio16d_attach（）”）返回错误，COMEDI核心将调用驱动程序的分离处理函数（“atmio16d_detach（）”）来清理。该程序无条件调用“reset_atmio16d（）”，但根据连接处理程序错误发生的位置，设备可能尚未被初始化到无法调用“reset_atmio16d（）”。它使用“dev->iobase'作为I/O端口基址，'dev->private'作为指向COMEDI设备私有数据结构的指针。“dev->iobase”仍可设置为初始值0，这会导致低I/O端口地址出现不必要的写入。'dev->private'仍可能为'NULL'，这会导致指针被取消引用。在调用 'reset_atmio16d（）'之前，先检查'dev->private'是否有效（非空）来修复'atmio16d_detach（）'。这意味着“dev->iobase”是正确设置的，因为它是在“dev->private”之前设置的。（CVE-2026-31749）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31749

medium Nessus 插件 ID 311604

版本 1.3