Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - comedi修正輪詢和卸離之間的爭用 syzbot 報告以下連結的 comedi 中有一個釋放後使用這是因為 comedi 很高興移除配置的非同步區域即使輪詢要求在其中的 wait_queue_head 上仍處於作用中也是如此。這可能在稍後觸發或移除輪詢項目時造成釋放後使用錯誤因為 wait_queue_head 的記憶體已被釋放。在允許 `COMEDI_DEVCONFIG` ioctl 中斷裝置卸離之前我們必須先確認任何子裝置的等候佇列上沒有工作在佇列。工作會在將自己新增到子裝置等待佇列之前以讀取鎖定 `dev->attach_lock`因此請先在檢查所有子裝置是否安全之前先寫入鎖定 `dev->attach_lock`以修正 `COMEDI_DEVCONFIG` ioctl 處置程式中的問題予以刪除。這包括測試子裝置等待佇列上的任何睡眠者。它會維持鎖定狀態直到裝置卸離為止。這需要稍微重構 `comedi_device_detach()` 函式將其中大部分移至新函式 `comedi_device_detach_locked()`。請注意「comedi_device_detach()」的重構會導致現在「dev->attach_lock」被寫入鎖定時會呼叫「comedi_device_cancel_all()」先前的情況並非如此不過這沒有關係。感謝 Jens Axboe 診斷出此問題並共同開發此修補程式。 (CVE-2025-38687)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38687

medium Nessus Plugin ID 261545

版本 1.18