Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:ISO:iso_conn_ready iso_conn_ready() のリスナーソケットの use-after-free を修正します iso_get_sock() で BIS リスナーソケットを検索します。これは、参照を取得し、その状態を再チェックすることなく、そこから子ソケットを作成します: parent = iso_get_sock(hdev, ...);if (!parent) return;lock_sock(親);
    sk = iso_sock_alloc(sock_net(親)、NULL、BTPROTO_ISO、...);...iso_chan_add(conn、sk、parent);...
    release_sock(親);sock_put(親);リスナーソケットが iso_get_sock() と lock_sock() の間で同時に閉じられると、iso_get_sock() が取得する参照が最後の参照になることがあります。閉じるパスはリンクリスト参照をドロップし、iso_conn_ready() が関数の末尾で独自の参照をドロップするとソケットは解放されます。しかし、子ソケットはすでに解放された親にリンクされており、後で子を切断するとiso_chan_del() -> bt_accept_unlink()が実行され、ダングリング親ポインターが解放された承認キューにデリファレンスされます(use-after-free)。同じダングリングポインターも、iso_chan_del() の parent->***() を通じて逆参照されます。接続された(非 BIS)パスがコミット 0d255e63fcf3 で修正されたのと同じ方法で修正します(Bluetooth:ISO:iso_conn_ready で sk を適切に保持します):ソケットロックを取得した後、親がまだリッスンして生きているソケットであることを再確認し、そうでなければ救済します。
    (CVE-2026-80914)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80914

high Nessus プラグイン ID 344368

バージョン 1.25