Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_sync:アドバタイズメントデータ UAFs hci_find_adv_instance() が hdev->lock の保持中にのみ有効なadv_infoポインターを返すのを修正します。広告コマンド同期パスは、そのロックなしでインスタンス検索を実行し、場合によっては、コントローラーの応答を待機している間もポインターを保持します。このため、広告終了イベントは、次のようにインターリーブできます:hci_cmd_sync_work hci_rx_work hci_find_adv_instance() __hci_cmd_sync_status() コントローラー応答を待機します hci_dev_lock() hci_remove_adv_instance() kfree(adv) adv->scan_rsp_changed = false KASAN が報告しました: バグ: KASAN:hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 の slab-use-after-free タスクによる addr ffff88810a45d21d におけるサイズ 1 の書き込み workqueue: hci0 hci_cmd_sync_work 呼び出しトレース: hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 hci_schedule_adv_instance_sync+0x390/0x4c0 hci_cmd_sync_work+0x173/0x300 タスク 87 によって割り当てられます:
    hci_add_adv_instance+0x538/0xac0 add_advertising+0x885/0x1160 タスク 89 により解放されます: kfree+0x131/0x3c0 hci_remove_adv_instance+0x1d8/0x3b0 hci_le_ext_adv_term_evt+0x17b/0x730 拡張広告、スキャン応答、定期広告データパスのインスタンスルックアップとペイロード構築を保護します。
    hdev->lock 下のアドバタイズメントパラメーターのスナップショットを作成しますが、コントローラーを待機する前にロックを解除します。コマンドを発行する前に広告データのダーティビットを消去し、エラーの後に新規検索を使用して復元します。同様に、パラメーターコマンドの完了後に、レポートされた送信電力を新規ルックアップによって更新してください。この場合、adv_infoポインターは HCI コマンドの待機を生き残りません。(CVE-2026-74509)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74509

high Nessus プラグイン ID 335860

バージョン 1.23