Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:L2CAP:conn->lock を取得する前にpending_rx_workをキャンセルしますl2cap_conn_del() は conn->lock を取得し、pending_rx_workのために cancel_work_sync() を呼び出します。process_pending_rx() は同じ mutex を取るため、ティアダウンがフラッシュしているワーカーに対してデッドロックする可能性があります。この問題は、静的分析ツールにより検出され、現在のツリーに対して手動で確認されました。グラウンディングされたPoCは、l2cap_conn_ready() -> queue_work(..., &conn->pending_rx_work)サブミットパス、l2cap_conn_del() -> cancel_work_sync(&conn->pending_rx_work)ティアダウンパス、process_pending_rx() -> mutex_lock(&conn->lock)ワーカーエッジを維持しました。Lockdep 警告:循環ロッキング依存関係の可能性が検出されました process_pending_rx+0x21/0x2a [vuln_msv] l2cap_conn_del.constprop.0+0x3f/0x4e [vuln_msv] *** デッドロック *** conn->lock を取得する前にpending_rx_workをキャンセルし、同じティアダウンパスの 2 つの遅延作業に使用される既存の lock-before-drain の順序を一致させます。作業がキャンセルされ、conn->lock が取得された後も、pending_rxキューは依然としてパージされます。(CVE-2026-64206)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64206

medium Nessus プラグイン ID 328338

バージョン 1.3