Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:SCO:ソケットに独自の sco_conn 参照を与えますsco_conn_del() は、ソケットが所有していない参照をドロップします。sco_conn_hold_unless_zero()を介して1つの過渡参照を受け取り、sco_sock_hold()に続くsco_conn_put()で解放します。!sk ブランチの追加配置により、2 番目の脆弱性がリリースされます:
    conn = sco_conn_hold_unless_zero(conn);...sk = sco_sock_hold(conn);sco_conn_unlock(conn);
    sco_conn_put(conn);if (!sk) { sco_conn_put(conn); return; }close() がコントローラーの切断完了と競合すると、sco_chan_del() は conn->sk をクリアし、sco_conn_del() の実行中にソケットの参照をドロップします。sco_conn_del() は次に sk == NULL と見なし、それ自体の put がカウントをゼロに落として conn を解放し、2 番目の put が解放された kref に書き込みます: バグ: KASAN:sco_conn_put.part.0+0x1a/0x190 の slab-use-after-free タスクによる addr ffff8881099dec74 でのサイズ 4 の書き込み workqueue:hci1 hci_rx_work コールトレース: sco_conn_put.part.0+0x1a/0x190 hci_disconn_complete_evt+0x1ee/0x3e0 hci_event_packet+0x54a/0x650 hci_rx_work+0x321/0x3d0 タスク413によって割り当てられる: sco_conn_add+0x72/0x1a0 sco_connect_cfm+0x88/0x670 タスク413によって解放される:
    sco_conn_del.isra.0+0x3f/0xf0 hci_disconn_complete_evt+0x1ee/0x3e0 refcount_t:アンダーフロー。use-after-free。
    根本的な原因は、ソケットが独自の参照を保持せずに接続を保存することです。
    __sco_chan_add() は以下を実行します:sco_pi(sk)->conn = conn;したがって、ソケットは、呼び出し元がたまたま保持していた参照を借用し、呼び出し元はアドホックホールドとプットでそれを覆います。代わりにソケットにカウントされた参照を与えます:__sco_chan_add() が 1 つを受け取り、それはチャネル(sco_chan_del())および sco_sock_destruct() で一緒にリリースされます。ソケットが独自の参照を保持することで、sco_conn_del() は追加の put を必要としなくなり、sco_conn_ready() の冗長な保留はなくなります。ソケットに独自の参照を所有させるということは、接続が、以前漏洩していた sco_connect() のエラーパスで実際に解放されることを意味します。これにより、sco_conn_free() とその hci_conn_drop(conn->hcon) が実行されます。hci_connアカウンティングのバランスを保つには、その所有権も明示的にします。sco_conn_add() は 1 つのhci_conn参照を消費し、sco_connはその存続期間中それを所有します。sco_connect() は hci_connect_sco() から返された参照を引き渡し、それをエラーパスにドロップしなくなりました。参照が与えられていない sco_connect_cfm() は、sco_conn_add() に渡す前に hci_conn_hold() で 1 つを取得します (そして、割り当てに失敗した場合はもう一度ドロップします)。sco_conn_ready() の明示的な hci_conn_hold() は削除されます。すべての参照には、単一の明確な所有者があります。(CVE-2026-80683)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80683

high Nessus プラグイン ID 341917

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.4 Sep 2, 2026, 11:53 AM CVSS metrics ("CVSSv2 score" set to 8.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-80683, severity increased from "Medium" to "High") Plugin Feed: 202609021153
バージョン 1.3 Sep 2, 2026, 12:19 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609020019
バージョン 1.1 Sep 1, 2026, 5:14 AM New Plugin Feed: 202609010514