Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comedicomedi_buf_munge() のゼロ除算を修正comedi_buf_munge() 関数は、chanlist_len がゼロであることを最初にチェックせずに、係数操作「async->munge_chan %= async->cmd.chanlist_len」を実行します。
    ユーザープログラムがchanlist_lenをゼロに設定してコマンドを送信すると、デバイスが割り込みハンドラーパスでデータを処理するときにゼロ除算エラーを引き起こします。!map および CMD_RAWDATA フラグに対する既存のチェックと同様に、関数の先頭にゼロ chanlist_len に対するチェックを追加します。chanlist_len がゼロのとき、munge_count を更新し、早期に返します。これは、データがマンジングなしで処理されたことを示します。これにより、無効な形式のユーザーコマンドによるカーネルパニックの可能性を防ぐことができます。CVE-2025-40106

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-40106

medium Nessus プラグイン ID 272095

バージョン 1.33