Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothhci_uarthci_uart_write_work の null-ptr-deref を修正します hci_uart_set_proto() は、proto->open() を呼び出して hu->priv を初期化します hci_uart_register_dev() を呼び出す前に HCI_UART_PROTO_INIT を設定します。ただし、このウィンドウ中にTTY書き込みウェイクアップが発生する場合、hci_uart_tx_wakeup()はhu->privが初期化される前にwrite_workをスケジュールし、proto->dequeue()がhu->privにアクセスする際にhci_uart_write_work()でNULLポインターデリファレンスを引き起こす可能性があります。競合状態は次のとおりです。CPU0 CPU1 ---- ---- hci_uart_set_proto() set_bit(HCI_UART_PROTO_INIT) hci_uart_register_dev() tty write wakeup hci_uart_tty_wakeup() hci_uart_tx_wakeup() schedule_work(&hu->write_work) proto->open(hu) // hu->priv hci_uart_write_work() hci_uart_dequeue() proto->dequeue(hu) // アクセス hu->privNULL!。proto->open() が成功した後に set_bit(HCI_UART_PROTO_INIT) を移動することでこれを修正し、hu-> を保証しますpriv は、作業がスケジュールされる前に初期化されます。CVE-2026-23146

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23146

medium Nessus プラグイン ID 299221

バージョン 1.9