Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:L2CAP:応答のないコマンドに対する tx ident 漏洩を修正します 6c3ea155e5ee をコミットします(Bluetooth:
    L2CAP:未解決の TX ident が追跡されないのを修正)が IDA を使用するように ident 割り当てを変更し、一致する応答コマンドを受信したときに l2cap_put_ident() の ident をリリースします。ただし、応答が定義されていないコマンドに割り当てられた識別子は、決してリリースされません。特に、L2CAP_LE_CREDITS は LE CoC チャネルの有効期間中に繰り返し送信されるため、ホストへのピア ストリーミング データは、254 クレジット パケットの後に 1 から 255 のアイデント範囲を使い果たします。それ以降、l2cap_get_ident()は失敗します:カーネル:Bluetooth:ident を割り当てることができません:-28 そしてその後のすべてのL2CAP_LE_CREDITSパケットは無効なident 0で送信されます(Core Spec、Vol 3、パートA、セクション4:シグナリング識別子0x00は無効な識別子であり、いかなるコマンドでも使用してはならない)。ident を検証するリモートスタックは、これらのコマンドをドロップし、新しいクレジットを受信することはなく、チャネルは永続的にストールします。デフォルトのソケットバッファの場合、これは約 0.5 MB の受信データの後に発生します(正確な量はソケット受信バッファによって異なります): < ACL Data TX: Handle 2048 flags 0x00 dlen 12 LE L2CAP: LE Flow Control Credit (0x16) ident 0 len 4 Source CID: 64 クレジット: 1 応答がリリースされないため、L2CAP_LE_CREDITS送信後すぐに ident をリリースします。chan->ident の代わりにローカル変数を使用して、EXT_FLOWCTL チャネルが待機している ident(例:保留中の再構成)がクレジットパケットで上書きされないようにします。また、欠落しているL2CAP_LE_CONN_RSPのケースを l2cap_put_ident() に追加して、発信 L2CAP_LE_CONN_REQ コマンドに割り当てられた ID が応答が到着したときに解放されるようにします。(CVE-2026-72333)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72333

high Nessus プラグイン ID 335696

バージョン 1.7