Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:btqcomsmd:hci_devを解放する前に RPMsg エンドポイントを破壊します コマンドおよび ACL RPMsg エンドポイントは、コールバックプライベートデータとして btqcomsmd 構造体を保存します。受信コールバックは、hci_dev参照を取得せずに btq->hdev を逆参照します。現在のティアダウン順序では、hci_register_dev()エラーパスとドライバー削除パスの両方でRPMsgエンドポイントを破壊する前に、hci_devが解放されます。WCNSS がそのウィンドウにデータを配信する場合、エンドポイント コールバックは既に解放されたhci_devで実行し、それを Bluetooth コアに渡すことができます。qcom_smdエンドポイントの場合、rpmsg_destroy_ept()はチャネルを閉じ、チャネルrecv_lockの下のコールバックをクリアします。受信パスはコールバックの呼び出し中に同じロックを保持するため、最初にエンドポイントを破棄すると、新しいコールバックが防止され、すでに実行されているコールバックでシリアル化されます。hci_free_dev() の前にコマンドと ACL のエンドポイントを破壊します。転送エンドポイントがシャットダウンされる前に HCI コアが発行オペレーションを停止するように、削除中は hci_unregister_dev() を最初に保持します。完全な登録エラークリーンアップパスでは、部分構築ラベルに陥り、エンドポイントを 2 度破壊することを避けるために、hci_devを解放した後に直接戻ります。(CVE-2026-97908)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97908

medium Nessus プラグイン ID 350560

バージョン 1.5