Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:mgmt:unpair_device/disconnect_sync のロックを修正します 重要なセクション外で RCU で保護されたポインターを逆参照することは無効であり、UAF を引き起こす可能性があります。hci_conn検索と hci_abort_conn() に対して hdev->lock を利用します。この時点で conn が完全に初期化されることを保証するために RCU を使用しないでください。(CVE-2026-68392)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68392

high Nessus プラグイン ID 334569

バージョン 1.5