Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_event:SSP パスキーハンドラーの潜在的な UAF を修正します。検索hci_connとフィールドアクセスは、hci_user_passkey_notify_evt() と hci_keypress_notify_evt() の hdev ロックでカバーされなければなりません。そうでなければ、接続が同時に解放されます。hci_dev_lockクリティカルセクションを拡張し、両方のハンドラーのすべての conn 使用率を網羅します。共通のロック解除パスから早期出口をルーティングすることにより、既存の keypress 通知の動作を変更しません。(CVE-2026-46056)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46056

high Nessus プラグイン ID 317230

バージョン 1.5