Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_sysfs:device_del() の NULL ポインターデリファレンスを修正します klist_put() の NULL ポインターデリファレンスは、hci_conn_del_sysfs() が子デバイスの親を再親しているときに、子デバイス(bnep_session の BNEP ネットワークデバイスなど)が同時に登録解除されている場合に発生します。これは、hci_conn_del_sysfs() と同時に実行される子デバイスの未登録(例:unregister_netdev() 呼び出しbnep_session)の競合状態によって引き起こされます。デバイスの登録解除中に、device_del() は非 NULL の親ポインターをスナップショットします。
    同時に、hci_conn_del_sysfs() は device_find_any_child() を使用している子デバイスを見つけ、device_move() を呼び出してそれを NULL に親し直すことで、親の klist からノードが削除され、knode_parentが消去されます。その後、device_del() が古い親スナップショットを使用して klist_del(&dev->p->knode_parent) を呼び出すと、klist_put() がすでに削除されたノードで knode_klist(n)->put を逆参照し、NULL ポインターデリファレンスが発生します。この競合は、コミット 27aabf27fd01(Bluetooth:device_for_each_child() の use-after-free を修正)によって導入され、device_find_child(..., __match_tty) が hci_conn_del_sysfs() の device_find_any_child() で置換されました。この変更は、子デバイスが conn->dev への参照を保持している場合に、conn->dev が親 hdev->dev より長存する use-after-free を回避することが意図されました。これは、conn->dev が sysfs に登録されている間、hdev->dev への参照のみを保持しているためです。conn デバイスが解放されるときに、hci_conn_init_sysfs() の get_device(&hdev->dev) で親デバイスへの明示的な参照を取得し、bt_link_release() の put_device(parent) でドロップすることで、この問題を適切に修正します。これにより、hdev->dev は conn->dev のライフサイクル全体にわたって有効なままであり続けるようになり、下層の use-after-free が解決されます。親参照を適切に保持した状態で、hci_conn_del_sysfs() の __match_tty フィルターを復元して、device_move() が永続的 RFCOMM TTY デバイス上でのみ呼び出されるようにし、当初の意図通りにネットワークデバイスを登録解除する際の競合状態を排除します。(CVE-2026-97975)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97975

medium Nessus プラグイン ID 350349

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 30, 2026, 4:36 PM CVSS metrics ("CVSSv2 score" set to none) CVSS metrics ("CVSSv2 vector" set to none) CVSS metrics ("CVSSv3 score" set to none) CVSS metrics ("CVSSv3 vector" set to none) CVSS temporal metrics ("CVSSv2 temporal vector" set to none) CVSS temporal metrics ("CVSSv3 temporal vector" set to none) CVSSv2 severity (based on CVE-2026-97975, severity increased from "Medium" to "High") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609301636
バージョン 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230