Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:ISO:lock_sock() を保持せずに iso_pi(sk)->dst、iso_pi(sk)->src、iso_pi(sk)->src_type を使用して、hci_get_route 呼び出しの hci_get_route iso_connect_bis()、iso_connect_cis()、iso_listen_bis()、iso_conn_big_sync() 呼び出しの iso_pi() フィールドのデータ競合を修正します。これらのフィールドは、同じソケットの connect() または setsockopt() によって同時に変更され、結果として KCSAN によって報告されるデータ競合が引き起こされる可能性があります。
    hci_get_route() を呼び出す前に lock_sock() の下の必須フィールドのスナップショットを作成することで、これを修正します。バグ:KCSAN:
    memcmp+0x45/0xb0 の生成元不明の競合におけるデータ競合、CPU 1 のタスク 333 による 1 バイトの0xffff8880122135cfへの読み取り:memcmp+0x45/0xb0 hci_get_route+0x27e/0x490 iso_connect_cis+0x4c/0xa10 iso_sock_connect+0x60e/0xb30 __sys_connect_file+0xbd/0xe0 __sys_connect+0xe0/0x110
    __x64_sys_connect+0x40/0x50 x64_sys_call+0xcad/0x1c60 do_syscall_64+0x133/0x590 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2026-63871)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63871

medium Nessus プラグイン ID 327854

バージョン 1.10