Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comediinsn_rw_emulate_bits() に insn->n サンプルを実行させます。「insn_rw_emulate_bits()」関数は、「INSN_BITS」用のハンドラーはあるが「INSN_READ」用のハンドラーがないサブデバイスで、「INSN_READ」命令のデフォルトハンドラーとして使用されます。同様に、「INSN_BITS」用のハンドラーを持つが「INSN_WRITE」用のハンドラーがないサブデバイスの「INSN_WRITE」命令のデフォルトハンドラーとして使用されます。構築済みの「INSN_BITS」命令を処理する「INSN_READ」または「INSN_WRITE」命令をエミュレートすることで動作します。ただし、「INSN_READ」および「INSN_WRITE」命令は、「insn->n」値で示される複数のサンプルの読み取りまたは書き込みが可能なはずです。しかし、「insn_rw_emulate_bits()」は現在、1 つのサンプルのみを処理します。「INSN_READ」の場合、comedi コアは「insn->n」サンプルをユーザー空間にコピーします。これは「insn->n」が 1 より大きい場合に KASAN カーネル情報漏洩エラーを発生させますが、これは comedi コアの他の場所でより一般的に修正されています。「insn_rw_emulate_bits()」が「insn->n」サンプルを処理するようにします。 「INSN_READ」および「INSN_WRITE」ハンドラーに対する一般的な期待に従うようにエラーを返すことができます。CVE-2025-39686

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39686

medium Nessus プラグイン ID 261653

バージョン 1.13