Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - comedipcl818修正 pcl818_ai_cancel() 中的 null-ptr-deref Syzbot 發現 pcl818_ai_cancel() 中的一個問題 [1]其原因是在透過 pcl818_detach() 提早裝置卸離的情況下子裝置 dev->read_subdev 可能未如預期初始化其指向 &struct comedi_async 的指標。因此任何這類 &s->async->cmd 的解除參照都會導致一般保護錯誤和核心損毀。從 pcl818_detach() 完全移除 pcl818_ai_cancel() 呼叫可減輕此問題。如此一來即使在執行 pcl818_detach() 之前子裝置設定了 async 命令的支援時所有與 async 相關的內容都會透過子裝置自己的 comedi_device_detach_locked() 中的 ->cancel() 函式進行處理。若未提供非同步命令支援則也無需取消任何項目。 [1] Syzbot 損毀Oops
    一般保護錯誤可能是針對非正式位址 0xdffffc0000000005 0000 [#1] SMP KASAN PTI KASAN null-ptr-deref in range [0x0000000000000028-0x000000000000002f] CPU1 UID0 PID 6050 Comm
    syz.0.18 未受污染的 syzkaller #0 PREEMPT(完整) 硬體名稱: Google Google Compute Engine/Google Compute Engine、BIOS Google 08/18/2025 RIP 0010:pcl818_ai_cancel+0x69/0x3f0 drivers/comedi/drivers/pcl818.c 762 ... 呼叫追踪 <TASK> pcl818_detach+0x66/0xd0 drivers/comedi/drivers/pcl818.c:1115 comedi_device_detach_locked+0x178/0x750 drivers/comedi/drivers.c:207 do_devconfig_ioctl drivers/comedi/comedi_fops.c:848 [內嵌] comedi_unlocked_ioctl+ 0xcde/0x1020 drivers/comedi/comedi_fops.c:2178 vfs_ioctl fs/ioctl.c:51 [內嵌] __do_sys_ioctl fs/ioctl.c:597 [內嵌] ... (CVE-2025-68335)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68335

medium Nessus Plugin ID 279574

版本 1.12