Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:RFCOMM:リストロックrfcomm_sk_list rfcomm_connect_ind() rfcomm_get_sock_by_channel() スキャンでリスナーソケットを保留しますが、参照を取らずにロックを解除した後、選択されたリスナーを返します。次に rfcomm_connect_ind() はリスナーをロックし、その上の子ソケットをキューに入れ、ロック解除後に通知する場合があります。バグの多いシナリオには 2 つのパスがあり、各列にはそのパス内の順序が表示されます。rfcomm_connect_ind(): listener close: 1. で親を検索 1.close() は rfcomm_get_sock_by_channel() rfcomm_sock_release() に入ります。2. rfcomm_sk_list.lock をドロップします 2.親をピン留めせずにrfcomm_sock_shutdown()。によりリスナーが閉じられます。3. lock_sock(親)と3.rfcomm_sock_kill() bt_accept_enqueue(parent, unlinks and puts parent. sk, true).4. 親フラグを読んで 5 月 4 日。親を解放できます。sk_state_change() を呼び出します。closeが競合に勝った場合、rfcomm_connect_ind()がlock_sock()、bt_accept_enqueue()、またはdeferred-setupコールバックに到達する前に、親を解放できます。rfcomm_sk_list.lock を離れる前に、リスナーに関する参照を取得してください。lock_sock() が成功した後、子をキューに入れる前にまだBT_LISTENにあることを再確認し、親がロックされている間は遅延設定ビットをキャッシュし、最後の親使用後に参照をドロップします。KASAN は、解放スタックが rfcomm_sock_kill() と rfcomm_sock_release() を経由する、rfcomm_connect_ind() からの lock_sock_nested() の slab-use-after-free を報告しました。
    (CVE-2026-53256)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53256

high Nessus プラグイン ID 323299

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jul 4, 2026, 4:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
バージョン 1.3 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin Feed: 202607021538
バージョン 1.2 Jun 28, 2026, 8:12 PM CVSS metrics ("CVSSv3 score" set to 8.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606282012
バージョン 1.1 Jun 28, 2026, 7:50 AM New Plugin Feed: 202606280750