Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:L2CAP:conn ref l2cap_chan_timeout() が非同期に実行され、chan->conn にアクセスするのをホールドすることにより、チャネルタイムアウトの UAF を修正します。タイマーの実行中または保留中に接続が解除されると、chan->conn が解放され、タイマーワーカーが conn->lock: |バグ:KASAN:
    include/linux/instrumented.h:112 instrument_atomic_read_write の slab-use-after-free [インライン] |バグ:
    KASAN:include/linux/atomic/atomic-instrumented.h:4456 atomic_long_try_cmpxchg_acquire の slab-use-after-free [インライン] |バグ:KASAN:__mutex_trylock_fast kernel/locking/mutex.c:161 の slab-use-after-free [インライン] |バグ:KASAN:mutex_lock+0x4f/0xa0 kernel/locking/mutex.c:318 の slab-use-after-free |タスク kworker/2:1/83 による addr ffff8881298d9550 のサイズ 8 の書き込み | |CPU:2 UID:0 PID:83 通信:kworker/2:1 汚染されていない 7.1.0-rc6-next-20260601-dirty #6 PREEMPT(full) |ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS 1.17.0-debian-1.17.0-1 04/01/2014 |Workqueue: イベントl2cap_chan_timeout |コールトレース: | <TASK> | instrument_atomic_read_write include/linux/instrumented.h:112 [インライン] | atomic_long_try_cmpxchg_acquire include/linux/atomic/atomic-instrumented.h:4456 [インライン] |
    __mutex_trylock_fast kernel/locking/mutex.c:161 [インライン] |mutex_lock+0x4f/0xa0 kernel/locking/mutex.c:318 |l2cap_chan_timeout+0x5d/0x1b0 net/bluetooth/l2cap_core.c:422 |process_one_work kernel/workqueue.c:3326 [インライン] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c:3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c:3490 |kthread+0x346/0x430 kernel/kthread.c:436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c:158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 | </TASK> | |タスク 320 によって割り当てられます: |l2cap_conn_add+0xa7/0x820 net/bluetooth/l2cap_core.c:7075 |l2cap_connect_cfm+0xdb/0xd70 net/bluetooth/l2cap_core.c:7452 |hci_connect_cfm include/net/bluetooth/hci_core.h:2139 [インライン] |hci_remote_features_evt+0x52f/0x9f0 net/bluetooth/hci_event.c:3760 |hci_event_func net/bluetooth/hci_event.c:7796 [インライン] |hci_event_packet+0x561/0xa70 net/bluetooth/hci_event.c:7847 |hci_rx_work+0x370/0x890 net/bluetooth/hci_core.c:4040 |process_one_work kernel/workqueue.c:3326 [インライン] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c:3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c:3490 |kthread+0x346/0x430 kernel/kthread.c:436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c:158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 | |タスク 322 により解放: |hci_disconn_cfm include/net/bluetooth/hci_core.h:2154 [インライン] |hci_conn_hash_flush+0x101/0x1f0 net/bluetooth/hci_conn.c:2736 |hci_dev_close_sync+0x889/0xde0 net/bluetooth/hci_sync.c:5405 |hci_dev_do_close net/bluetooth/hci_core.c:502 [インライン] |hci_unregister_dev+0x1f7/0x370 net/bluetooth/hci_core.c:2679 |vhci_release+0x12a/0x180ドライバー/bluetooth/hci_vhci.c:690 |__fput+0x369/0x890 fs/file_table.c:510 |task_work_run+0x160/0x1d0カーネル/task_work.c:233 |get_signal+0xf5b/0x1120 kernel/signal.c:2810 |arch_do_signal_or_restart+0x4d/0x600 arch/x86/kernel/signal.c:337 |__exit_to_user_mode_loop kernel/entry/common.c:64 [インライン] |exit_to_user_mode_loop+0x85/0x510 kernel/entry/common.c:98 |do_syscall_64+0x263/0x3d0 arch/x86/entry/syscall_64.c:100 |entry_SYSCALL_64_after_hwframe+0x77/0x7f | |バグのあるアドレスは、ffff8881298d9400 |サイズ 512 のキャッシュ kmalloc-512 に属しているのはどれですか |バグのあるアドレスは |512 バイトの領域を解放しました [ffff8881298d9400、ffff8881298d9600) チャネルが接続に追加されるときに chan->conn に l2cap_conn への参照を(l2cap_conn_getを介して)保留させ、それをチャネルデストラクタで解放することで、これを修正します。これにより、チャネルが存在する限り、l2cap_connは生きたままになります。新しい FLAG_DEL チャネルフラグが導入され、ch ---truncated--- (CVE-2026-64434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64434

high Nessus プラグイン ID 329867

バージョン 1.19