Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:SMP リモート OOB データアクセスbuild_pairing_cmd()をシリアル化 リモート OOB データを検索し、リストのライターをシリアル化する hdev->lock を保持せずにその内容をコピーします。SMP がエントリを検出した後、同時管理の「リモート OOB データの削除」コマンドは、SMP が現在のフラグを読み取るか、ランダム値と確認値をコピーする前に、そのエントリのリンクを解除および解放できます。検索がリストをトラバースしている間に削除すると、エントリが無効になる可能性もあります。KASAN による報告:バグ:KASAN:build_pairing_cmd+0x948/0x9b0 コールトレースの build_pairing_cmd+0x948/0x9b0 smp_recv_cb+0x459f/0x8110 l2cap_recv_frame+0xf14/0x9190 l2cap_recv_acldata+0xa64/0xd40 hci_rx_work+0x4ca/0x730 タスク 87 により割り当てられます:
    hci_add_remote_oob_data+0x11d/0x530 add_remote_oob_data+0x282/0x400 hci_sock_sendmsg+0x1033/0x1ea0 タスク 93 により解放されます: hci_remote_oob_data_clear+0x108/0x1c0 remove_remote_oob_data+0x198/0x220 hci_sock_sendmsg+0x1033/0x1ea0 build_pairing_cmd() で hdev->lock を取得すると、すでに hdev-lock を保持している呼び出し元が再帰し、受信パスで device-to-L2CAP のロック順序が入れ替わります。代わりにデバイスごとのremote_oob_lockを追加し、SMP 検索とコピー全体で保持し、ヘルパーを追加、削除、クリアします。
    初期化とインプレース更新もカバーするため、SMP は部分的に初期化された、または更新された OOB 値を読み取ることができません。割り当て障害で mutex をリリースし、既存のエラーリターンを保持します。新しいクリティカルセクションは、デバイス、接続、またはチャネルロックを取得しません。ライターは既存の hdev->lock 保護を保持し、ロックや動作を変えずに他のリーダーをシリアル化し続けます。
    (CVE-2026-98738)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98738

high Nessus プラグイン ID 367012

バージョン 1.6