Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - comedi檢查裝置在相容 ioctls 中的附加狀態 Syzbot 發現一個會使核心當機的問題 [1]似乎是因為不存在回呼 dev->get_valid_routes() 所致。無論如何都不會發生此情況因為所述回呼必須一律設定為 __comedi_device_postconfig() 中的 get_zero_valid_routes()。由於當機問題似乎只出現在 i386 核心中因此至少根據 [1] 報告判斷責任在於標準 IOCTL 處置程式的相容版本。其中數個已修改且不使用 comedi_unlocked_ioctl()。雖然這些 ioctl 的功能本質上是複制其原始版本但它們並未針對裝置的附加狀態進行必要的功能健全檢查。這進而導致可能在未正確設定 (甚至透過 COMEDI_DEVCONFIG) 的裝置上呼叫所選 IOCTL。在未設定的裝置上執行此動作表示遺漏數個重要步驟例如指定 dev->get_valid_routes() 回呼。在執行任何 ioctl 前確認裝置的附加狀態以粗略方式修正此問題改善了新式函式和相容函式之間的邏輯一致性。 [1] Syzbot 報告
    錯誤核心 NULL 指標解除參照、位址0000000000000000 ... CR2ffffffffffffd6 CR3
    000000006c717000 CR4: 0000000000352ef0 Call Trace: <TASK> get_valid_routes drivers/comedi/comedi_fops.c:1322 [inline] parse_insn+0x78c/0x1970 drivers/comedi/comedi_fops.c:1401 do_insnlist_ioctl+0x272/0x700 drivers/comedi/comedi_fops.c:1594 compat_insnlist drivers/comedi/comedi_fops.c:3208 [內嵌] comedi_compat_ioctl+0x810/0x990 drivers/comedi/comedi_fops.c:3273 __do_compat_sys_ioctl fs/ioctl.c:695 [內嵌] __se_compat_sys_ioctl fs/ioctl.c:638 [內嵌] sysioctl2_iacom ___patl +0x242/0x370 fs/ioctl.c:638 do_syscall_32_irqs_on arch/x86/entry/syscall_32.c:83 [內嵌] ... (CVE-2025-68257)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68257

medium Nessus Plugin ID 278826

版本 1.3