Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:SCO:sco_recv_frame() で sock_hold sco_recv_frame() がないことによる use-after-free を修正します sco_conn_lock() の下で conn->sk を読み取りますが、ソケットへの参照を保持せずにロックを即座に解放します。同時の close() により、ロックリリースと後続の sk->sk_state アクセスの間のソケットが解放され、use-after-free が引き起こされる可能性があります。同じファイルの他の関数(sco_sock_timeout() や sco_conn_del()) は sco_sock_hold() を正しく使用して、参照をロック下に安全に保持しています。ロックを解放する前に sco_sock_hold() を使用して参照を取得し、すべての終了パスに sock_put() を追加することで修正します。
    (CVE-2026-31408)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31408

high Nessus プラグイン ID 305060

バージョン 1.16