Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_core:デバイス登録中の競合状態を修正します hci_register_dev() では、power_on作業項目は hdev->adv_monitors_idr を初期化し、msft_register() を介して MSFT 拡張を登録する前に、hdev->req_workqueue のキューに入ります。HCI_QUIRK_RAW_DEVICE などの quirk でマークされたデバイスの場合、デバイスに HCI_UNCONFIGURED フラグが設定されます。power_on作業項目が別のCPUで同時に実行されると、hci_power_on()はデバイスが構成されていないことを検出し、すぐにhci_dev_do_close()を呼び出し、msft_do_close()を呼び出します。同時に、msft_register()はmsft構造体を割り当て、mutex_init(&msft->filter_lock)を呼び出す前にhdev->msft_dataに公開します。hdev->msft_dataがすでに割り当てられていてもmutexがまだ初期化されていないときにmsft_do_close()が実行される場合、mutex_lock(&msft->filter_lock)は初期化されていないmutexで動作し、DEBUG_LOCKS警告をトリガーします。
    DEBUG_LOCKS_WARN_ON(lock->magic != lock)警告:kernel/locking/mutex.c:625 at __mutex_lock_common kernel/locking/mutex.c:625 [インライン] 警告:kernel/locking/mutex.c:625 at __mutex_lock+0x12d8/0x1550 kernel/locking/mutex.c:821 ... コールトレース: <TASK> msft_do_close+0x308/0x7b0 net/bluetooth/msft.c:693 hci_dev_close_sync+0x86b/0x10a0 net/bluetooth/hci_sync.c:5522 hci_dev_do_close net/bluetooth/hci_core.c:499 [インライン] hci_power_on+0x32c/0x750 net/bluetooth/hci_core.c:937 process_one_work kernel/workqueue.c:3322 [インライン] process_scheduled_works+0xa8e/0x14e0 kernel/workqueue.c:3405 worker_thread+0x92d/0xe10 kernel/workqueue.c:3486 kthread+0x388/0x470 kernel/kthread.c:436 ret_from_fork+0x514/0xb70arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 </TASK> hci_register_dev()のqueue_work()呼び出しをidr_init(&hdev->adv_monitors_idr)とmsft_register(hdev)の後に移動して、非同期タスクがアクセスする前にデバイス構造と拡張機能が完全に初期化されるようにすることで、この問題を修正します。さらに、mutex_init(&msft->filter_lock)が完了した後にのみ、msft_register()にhdev->msft_dataを割り当ててください。(CVE-2026-98109)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98109

medium Nessus プラグイン ID 350477

バージョン 1.11