Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:ISO:ソケットロックiso_sock_close()でiso_sock_clear_timerをシリアル化します lock_sock(sk)を取得する前にiso_sock_clear_timer()を呼び出します。iso_sock_clear_timer() は、ソケットロックを保持せずに iso_pi(sk)->conn を 2 回読み取ります:if (!iso_pi(sk)->conn) return;
    cancel_delayed_work(&iso_pi(sk)->conn->timeout_work);同時に、iso_conn_del() は lock_sock(sk) の下で実行され、iso_chan_del() を呼び出します。これにより、iso_pi(sk)->conn が NULL に設定され、接続への最終的な参照がドロップされる場合があります:CPU0 CPU1 ---- ---- iso_sock_clear_timer() if (conn != NULL) ...lock_sock(sk) iso_chan_del() iso_pi(sk)->conn = NULL cancel_delayed_work(conn) /* NULL デリファレンスまたは UAF */ iso_pi(sk)->conn がロック解除ウィンドウ全体で安定せず、NULL ポインターデリファレンスまたは use-after-free が引き起こされます。iso_sock_clear_timer() を lock_sock()/release_sock() の内部に移動させることでソケットロックでシリアル化し、iso_conn_del() およびその他すべての呼び出しサイトで使用されるパターンを一致させます。
    (CVE-2026-63945)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63945

high Nessus プラグイン ID 328210

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.13 Sep 21, 2026, 8:44 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609212044
バージョン 1.12 Sep 16, 2026, 6:23 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609161823
バージョン 1.11 Sep 14, 2026, 6:39 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609141839
バージョン 1.10 Sep 8, 2026, 4:03 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609081603
バージョン 1.9 Sep 8, 2026, 12:57 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
バージョン 1.8 Aug 31, 2026, 4:25 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608311625
バージョン 1.7 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
バージョン 1.5 Aug 25, 2026, 5:40 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608250540
バージョン 1.4 Aug 21, 2026, 12:45 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211245
バージョン 1.3 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin Feed: 202607290641
バージョン 1.2 Jul 25, 2026, 1:06 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-63945, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
バージョン 1.1 Jul 21, 2026, 12:41 AM New Plugin Feed: 202607210041