Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - comedipcl818pcl818_ai_cancel() の null-ptr-deref を修正します。Syzbot は、pcl818_ai_cancel() の問題 [1] を特定しました。これは、pcl818_detach() による初期デバイスデタッチの場合、subdevice dev->read_subdev意図されたように &structcomedi_async へのポインターを初期化していませんでした。したがって、このような &s->async->cmd の逆参照が、一般保護違反およびカーネルクラッシュを引き起こす原因になります。pcl818_detach() から pcl818_ai_cancel() への呼び出しを完全に削除することで、この問題を緩和します。この方法では、サブデバイスが async コマンドのサポートをセットアップすると、async 関連のすべてが、pcl818_detach() より前でも、comedi_device_detach_locked() のサブデバイス独自の ->cancel() 関数で処理されます。非同期コマンドのサポートが提供されない場合も、何もキャンセルする必要もありません。 [1] Syzbot のクラッシュOops
    一般保護違反。おそらく非標準アドレス用です。 0xdffffc00000000050000 [#1] SMP KASAN PTI KASAN 範囲の null-ptr-deref [0x000000000000028-0x000000000000002f] CPU1 UID0 PID6050 Comm
    syz.0.18 汚染されていない syzkaller #0 PREEMPT(full) ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 08/18/2025 RIP: 0010:pcl818_ai_cancel+0x69/0x3f0 drivers/comedi/drivers/pcl818.c 762 ... Call Trace: <TASK> pcl818_detach+0x66/0xd0 drivers/comedi/drivers/pcl818.c:1115 comedi_device_detach_locked+0x178/0x750 drivers/comedi/drivers.c:207 do_devconfig_ioctl drivers/comedi/comedi_fops.c:848 [inline] comedi_unlocked_ioctl+ 0xcde/0x1020 drivers/comedi/comedi_fops.c:2178 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:597 [inline] ...CVE-2025-68335

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68335

medium Nessus プラグイン ID 279574

バージョン 1.35