Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comedi syzbot のポーリングとデタッチの間の競合を修正します。これは、comedi での use-after-free を以下のリンクで報告します。これは、内部の wait_queue_head でポーリングリクエストがまだアクティブな場合でも、comedi が割り当てられた非同期エリアを最後に削除するためです。これにより、wait_queue_headのメモリが解放されるため、ポーリングエントリが後でトリガーまたは削除されるときに、メモリ解放後使用Use After Freeが発生する可能性があります。「COMEDI_DEVCONFIG」ioctl によるデバイスのデタッチを許可する前に、サブデバイスの待機キューにキューイングされているタスクがないことを確認する必要があります。タスクは、自身をサブデバイスの待機キューに追加する前に「dev->attach_lock」を読み取りロックするため、すべてのサブデバイスが安全であることを確認する前に「dev->attach_lock」を書き込みロック解除することで、「COMEDI_DEVCONFIG」ioctl ハンドラーの問題を修正します。削除される予定です。これには、サブデバイスの待機キューのスリープのテストが含まれます。デバイスがデタッチされるまでロックされたままになります。これには、「comedi_device_detach()」関数をわずかにリファクタリングする必要があり、その大部分は新しい関数「comedi_device_detach_locked()」に移動します。注意「comedi_device_detach()」のリファクタリングにより、「dev->attach_lock」が書き込みロックされている間は「comedi_device_cancel_all()」が呼び出されます。これは以前の事例ではありませんでしたが、重要ではありません。問題を診断し、このパッチを共同開発してくれた Jens Axboe 氏に感謝の意を表します。CVE-2025-38687

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38687

medium Nessus プラグイン ID 261545

バージョン 1.33