Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:SCO:sk deref sco_conn_ready sco_conn_ready の sk deref で sk を適切に保持し、conn->lock 下で、または refcount を保持して、同時クローズを回避するために、 sk を適切に保持する必要があります。conn->sk および親 sk は現在、どちらかなしで、また parent->sk_state をチェックせずにアクセスされます:[タスク 1] [タスク 2] sco_sock_release sco_conn_ready sk = conn->sk lock_sock(sk) conn->sk = NULL lock_sock(sk) release_sock(sk) sco_sock_kill(sk) sk デリファレンスの UAF および同様に、sco_get_sock_listen() 戻り値へのアクセス用。sco_conn_ready() で sk refcount を保持し、sco_get_sock_listen() に refcount を増加させることで起こり得る UAF を修正します。また、lock_sock後に、ソケットがまだ有効であることを再確認してください。関連するソケットの lock_sock() によっても保護されるように conn->sk ロックを調整します。(CVE-2026-89774)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89774

high Nessus プラグイン ID 346931

バージョン 1.6