Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:L2CAP:!conn __set_chan_timer() の l2cap_chan_timeout() での chan ref 漏洩を修正します。遅延作業をスケジュールする前に、l2cap_chan_hold() を介してl2cap_chan参照を取得します。l2cap_chan_timeout()の通常のパスは、末尾にl2cap_chan_put()のあるこの参照をドロップしますが、chan->connがNULLのときの早期戻り値はputをスキップし、参照を漏えいします。早期返還前に、不足している l2cap_chan_put() を追加します。(CVE-2026-63948)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63948

high Nessus プラグイン ID 328076

バージョン 1.9