Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:bt_accept_dequeue() の UAF を修正します bt_accept_get() は、受け入れキューロックをドロップする前に一時的な参照を取ります。bt_accept_dequeue() は現在、bt_accept_unlink() の前にその参照をドロップし、キュー参照だけを残します。bt_accept_unlink() はキュー参照をドロップします。このため、L2CAP ソケットクリーンアップをリッスンする際に KASAN が観察したように、それが最終的な参照である場合、後続の sock_hold() は解放されたメモリにアクセスします。リンク解除を通じて一時的なキューウォーク参照を保持し、成功時にこれを呼び出し側に渡します。閉じた、まだ接続されていないパスに、これを明示的にドロップします。(CVE-2026-64406)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64406

high Nessus プラグイン ID 329977

バージョン 1.7