Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_uart:write_workがキャンセルされたときにHCI_UART_SENDINGをクリアします tx_state の HCI_UART_SENDING ビットは、write_workが保留中であり、再びキューイングをブロックすることを意味します。現在、hci_uart_close() での作業をキャンセルする際に、このビットはクリアされません。これにより、write_workが保留中だった場合に、デバイスが後から再度開かれると、今後の書き込みがブロックされます。作業をキャンセルする際にHCI_UART_SENDINGをクリアして修正します。また、単なる cancel_work_sync ではなく disable_work_sync + enable_work を使用して、tx_skbのクリアを安全にします。hci_uart_flush() はプロト tx キューをパージするため、保留中のwrite_workを hci_uart_close() だけで行うのではなく、そこでキャンセルできます。キューフラッシュの後に作業を再有効化し、場合により再キューイングします。(CVE-2026-68085)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68085

high Nessus プラグイン ID 334254

バージョン 1.31