Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_conn:create_big_sync の UAF の可能性を修正 create_big_sync() に hci_conn_valid() チェックを追加し、BIG 作成に進む前に古い接続を検出します。結果の -ECANCELED を create_big_complete() で処理し、逆参照する前に hci_dev_lock() 下の接続を再検証し、create_le_conn_complete() と create_pa_complete() で使用されるパターンを一致させます。create_big_sync() をキューイングするときに hci_conn_get() を介して参照を取得し、それを完了コールバックにドロップすることで、非同期境界を越えて hci_conn オブジェクトを有効に保ちます。refcount とロックは補完的です: refcount はオブジェクトを割り当てたままにしますが、 hci_dev_lock() は hci_conn_del() によって要求されるように、hdev->conn_hash の hci_conn_hash_del() の list_del_rcu() をシリアル化します。hci_conn_put() は hci_dev_unlock() の外部で呼び出されるため、リリースパスはどちらの方法でも安全ですが、最後の put(bt_link_release を介して kfree() に解決される)は hdev->lock 状態で実行されません。これがないと、create_big_complete() はエラー時に無条件に conn ポインターを逆参照し、hci_connect_cfm() と hci_conn_del() を介して use-after-free を引き起こします。
    (CVE-2026-46111)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46111

high Nessus プラグイン ID 317553

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 23, 2026, 12:13 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606230013
バージョン 1.2 Jun 4, 2026, 6:01 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-46111, severity increased from "Low" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606040601
バージョン 1.1 May 29, 2026, 5:27 PM New Plugin Feed: 202605291727