Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothhci_coreプロトコルサイドで RX パスの hci_conn を検索。パケット RX パスの hdev lock/lookup/unlock/use パターンは、hci_conn* が同時に変更/削除されないことを保証しません。このロックは、conn_hash が RCU コミット bf4c63252490bBluetoothconn ハッシュを RCU に変換するを使用して起動する前の からの名残りで、それ以降に目的があるかどうかは明確ではありません。現在、RX 作業が実行される順序付けされた hdev->workqueue 以外から hci_conn* を削除するコードパスが存在します。Eg コミット 5af1f84ed13aBluetoothhci_synchci_abort_conn_sync 上の UAF を修正は、これらの一部を導入しました。おそらくその前には、その他もいくつかありました。これらが同時に実行されても UAF が可能でないように、ロックを行うことをお勧めします。hci_conn および関連するソケット固有の conn の検索をプロトコル recv ハンドラーに移動し、単一の重要セクション内で行い、hci_conn* の使用と検索をカバーします。 syzkaller は、この問題と思われるクラッシュを報告しています [Task hdev->workqueue] [Task 2] hci_disconnect_all_sync l2cap_recv_acldata(hcon) hci_conn_get(hcon) hci_abort_conn_sync(hcon) hci_dev_lock hci_dev_lock hci_conn_del(hcon) v------- -------------------------- hci_dev_unlock hci_conn_put(hcon) conn = hcon->l2cap_dataUAFCVE-2025-68304]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68304

high Nessus プラグイン ID 278887

バージョン 1.24