Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothvhcidebugfs ファイルを早期に削除することで use-after-free を防止します debugfs ファイルの作成を専用の関数に移動し、関連するデータ構造が解放される前に、vhci_release() の際にこれらのファイルが明示的に削除されるようにします。以前は、force_suspend、force_wakeup などの debugfs ファイルが hdev->debugfs で作成されましたが、vhci_release() で削除されませんでした。vhci_release() はバッキング vhci_data 構造体を解放するため、リリース後にこれらのファイルにアクセスすると、use-after-free エラーが発生します。
    hdev->debugfs は後に hci_release_dev() で解放されますが、ユーザーは vhci_data が解放された後、hdev->debugfs がリリースされる前にファイルにアクセスできます。CVE-2025-39861

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39861

high Nessus プラグイン ID 265461

バージョン 1.21