Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:L2CAP:conn ref l2cap_chan_timeout() が非同期に実行され、chan->conn にアクセスするのをホールドすることにより、チャネルタイムアウトの UAF を修正します。タイマーの実行中または保留中に接続が解除されると、chan->conn が解放され、タイマーワーカーが conn->lock: |バグ:KASAN:
    include/linux/instrumented.h:112 instrument_atomic_read_write の slab-use-after-free [インライン] |バグ:
    KASAN:include/linux/atomic/atomic-instrumented.h:4456 atomic_long_try_cmpxchg_acquire の slab-use-after-free [インライン] |バグ:KASAN:__mutex_trylock_fast kernel/locking/mutex.c:161 の slab-use-after-free [インライン] |バグ:KASAN:mutex_lock+0x4f/0xa0 kernel/locking/mutex.c:318 の slab-use-after-free |タスク kworker/2:1/83 による addr ffff8881298d9550 のサイズ 8 の書き込み | |CPU:2 UID:0 PID:83 通信:kworker/2:1 汚染されていない 7.1.0-rc6-next-20260601-dirty #6 PREEMPT(full) |ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS 1.17.0-debian-1.17.0-1 04/01/2014 |Workqueue: イベントl2cap_chan_timeout |コールトレース: | <TASK> | instrument_atomic_read_write include/linux/instrumented.h:112 [インライン] | atomic_long_try_cmpxchg_acquire include/linux/atomic/atomic-instrumented.h:4456 [インライン] |
    __mutex_trylock_fast kernel/locking/mutex.c:161 [インライン] |mutex_lock+0x4f/0xa0 kernel/locking/mutex.c:318 |l2cap_chan_timeout+0x5d/0x1b0 net/bluetooth/l2cap_core.c:422 |process_one_work kernel/workqueue.c:3326 [インライン] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c:3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c:3490 |kthread+0x346/0x430 kernel/kthread.c:436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c:158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 | </TASK> | |タスク 320 によって割り当てられます: |l2cap_conn_add+0xa7/0x820 net/bluetooth/l2cap_core.c:7075 |l2cap_connect_cfm+0xdb/0xd70 net/bluetooth/l2cap_core.c:7452 |hci_connect_cfm include/net/bluetooth/hci_core.h:2139 [インライン] |hci_remote_features_evt+0x52f/0x9f0 net/bluetooth/hci_event.c:3760 |hci_event_func net/bluetooth/hci_event.c:7796 [インライン] |hci_event_packet+0x561/0xa70 net/bluetooth/hci_event.c:7847 |hci_rx_work+0x370/0x890 net/bluetooth/hci_core.c:4040 |process_one_work kernel/workqueue.c:3326 [インライン] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c:3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c:3490 |kthread+0x346/0x430 kernel/kthread.c:436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c:158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 | |タスク 322 により解放: |hci_disconn_cfm include/net/bluetooth/hci_core.h:2154 [インライン] |hci_conn_hash_flush+0x101/0x1f0 net/bluetooth/hci_conn.c:2736 |hci_dev_close_sync+0x889/0xde0 net/bluetooth/hci_sync.c:5405 |hci_dev_do_close net/bluetooth/hci_core.c:502 [インライン] |hci_unregister_dev+0x1f7/0x370 net/bluetooth/hci_core.c:2679 |vhci_release+0x12a/0x180ドライバー/bluetooth/hci_vhci.c:690 |__fput+0x369/0x890 fs/file_table.c:510 |task_work_run+0x160/0x1d0カーネル/task_work.c:233 |get_signal+0xf5b/0x1120 kernel/signal.c:2810 |arch_do_signal_or_restart+0x4d/0x600 arch/x86/kernel/signal.c:337 |__exit_to_user_mode_loop kernel/entry/common.c:64 [インライン] |exit_to_user_mode_loop+0x85/0x510 kernel/entry/common.c:98 |do_syscall_64+0x263/0x3d0 arch/x86/entry/syscall_64.c:100 |entry_SYSCALL_64_after_hwframe+0x77/0x7f | |バグのあるアドレスは、ffff8881298d9400 |サイズ 512 のキャッシュ kmalloc-512 に属しているのはどれですか |バグのあるアドレスは |512 バイトの領域を解放しました [ffff8881298d9400、ffff8881298d9600) チャネルが接続に追加されるときに chan->conn に l2cap_conn への参照を(l2cap_conn_getを介して)保留させ、それをチャネルデストラクタで解放することで、これを修正します。これにより、チャネルが存在する限り、l2cap_connは生きたままになります。新しい FLAG_DEL チャネルフラグが導入され、ch ---truncated--- (CVE-2026-64434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64434

high Nessus プラグイン ID 329867

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.18 Sep 22, 2026, 8:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609220827
バージョン 1.17 Sep 21, 2026, 8:44 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609212044
バージョン 1.16 Sep 18, 2026, 2:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609181417
バージョン 1.15 Sep 16, 2026, 5:33 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609160533
バージョン 1.14 Sep 9, 2026, 2:39 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609090239
バージョン 1.13 Sep 8, 2026, 12:57 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
バージョン 1.12 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.11 Aug 28, 2026, 2:04 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.10 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
バージョン 1.9 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
バージョン 1.8 Aug 7, 2026, 5:10 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608071710
バージョン 1.7 Aug 7, 2026, 7:32 AM Detection (updated detection logic) Plugin Feed: 202608070732
バージョン 1.6 Aug 1, 2026, 2:26 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608010226
バージョン 1.5 Jul 29, 2026, 9:32 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607292132
バージョン 1.3 Jul 29, 2026, 12:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607290029
バージョン 1.2 Jul 28, 2026, 1:30 PM CVSS metrics ("CVSSv2 score" set to 8.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv3 score" set to 8.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607281330
バージョン 1.1 Jul 26, 2026, 12:11 AM New Plugin Feed: 202607260011