Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:シリアル化accept_qアクセス bt_sock_poll() は同期なしで承認キューを移動しますが、子ティアダウンは同じソケットのリンクを解除し、その最後の参照をドロップします。同期されていない承認キューウォークは、最初のBluetoothインポート以来存在しています。キューの更新およびポーリング専用のロックでaccept_qを保護します。また、bt_accept_dequeue() を再処理して、ドロップして子ソケットをロックする前に、キューロック下の一時的な子参照を取得します。(CVE-2026-52918)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52918

high Nessus プラグイン ID 322526

バージョン 1.21