Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_core:作業キューが無条件に hci_send_acl()、hci_send_sco()、および hci_send_iso() キュー hdev->tx_work を排出した後のキューイングtx_workを修正します。これらは、hci_dev_close_sync() が hdev->workqueue を排出している間に、L2CAP/SCO/ISO ソケット送信パスから実行できます(ソケット書き込みによる HCIDEVDOWN 競合)。その queue_work() はtx_workワーカー自体から作業を連鎖させていないため、__queue_work() はマークされたキューを確認します
    __WQ_DRAINING、warns は wq %s で %ps をキューに入れることができず、作業をドロップします:警告:CPU:1 PID:5985 at kernel/workqueue.c:2352 __queue_work コールトレース:queue_work_on l2cap_chan_send l2cap_sock_sendmsg ...
    hci_dev_close_sync() はドレインする前にすでに HCI_CMD_DRAIN_WORKQUEUE を設定していますが、キューに入れる前に hci_cmd_work() と handle_cmd_cnt_and_timer() だけがそれをチェックします。共有 hci_sched_tx() ヘルパーを通じて、tx_workプロデューサーを同じガードを通してルーティングします。(CVE-2026-98297)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98297

medium Nessus プラグイン ID 363238

バージョン 1.10