Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:L2CAP:cleanup_listen() でチャネルを閉じるために chan タイマーを使用しますl2cap_chan_close() により、conn->chan_l からチャネルが削除されます。これは conn->lock 状態で行う必要があります。cleanup_listen() は親sk_lockの下で実行されるため、conn->lock を取得すると、確立された conn->lock -> chan->lock -> sk_lock の順序が逆転します。
    l2cap_chan_close() を直接呼び出す代わりに、遅延 0 のl2cap_chan_timeoutをスケジュールして、チャネルを非同期に閉じます。タイムアウトハンドラーは、conn->lock および chan->lock を正しい順序で既に取得しています。タイマーは、chan->conn がまだ設定されている場合にのみ作動します:すでに NULL の場合、l2cap_conn_del() はすでにこのチャネルを処理しています(l2cap_chan_del + l2cap_sock_teardown_cb + l2cap_sock_close_cb)ので、何もすることが残っていません。タイマーが準備された後に l2cap_conn_del() が競合すると、l2cap_chan_del() 内の __clear_chan_timer() がそれをキャンセルします。タイマーがすでに起動している場合、chan->conn がクリアされたため、ハンドラーは無害に返します。(CVE-2026-53358)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53358

medium Nessus プラグイン ID 324899

バージョン 1.3