Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_sync:hdev->req_status __hci_cmd_sync_sk() 周辺のデータ競合に注釈をつけます hdev->req_lock で hdev->req_status を設定します:hdev->req_status = HCI_REQ_PEND;ただし、ロックを保持せずに hdev->req_status を読み書きする他のいくつかの関数:- hci_send_cmd_sync() hci_cmd_work(workqueue)のreq_statusの読み取り - hci_cmd_sync_complete() HCI イベント完了からの読み取り/書き込み - hci_cmd_sync_cancel() / hci_cmd_sync_cancel_sync() 読み取り/書き込み - hci_abort_conn() 接続中止パスの読み取り
    __hci_cmd_sync_sk() は hdev->req_workqueue で実行されますが、hci_send_cmd_sync() は hdev->workqueue で実行されますが、これらは異なる CPU で同時に実行できる異なるワークキューです。プレーンな C アクセスは、データ競合を構成します。hdev->req_status へのすべての同時アクセスで READ_ONCE()/WRITE_ONCE() 注釈を追加し、正確性に影響する可能性のあるコンパイラの最適化を防止します(例:wait_event 状態でのロードフュージングまたはストアの並べ替え)。(CVE-2026-43119)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43119

medium Nessus プラグイン ID 312636

バージョン 1.15