Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_core:断片化した ISO パケットキューイングのシリアル化 hci_queue_iso() 呼び出しの断片化したパス
    conn->data_q.lock を保留せずに__skb_queue_tail()。ソケットロックは送信者をシリアル化しますが、送信ワーカーは skb_dequeue() を使用してこのキューからパケットを同時に削除できます。挿入によって古いテールポインターが保存されると、hci_sched_iso() はそのパケットをキューから削除し、ドライバーに渡すことができます。このドライバーは、挿入が再開され、古い末尾の次のポインターに書き込む前にパケットを解放し、use-after-free を引き起こす可能性があります。同時更新もキューを破損する可能性があります。KASAN が報告しました:バグ:KASAN:hci_send_iso+0xc7d/0xe10 コールトレースの slab-use-after-free コールトレース:hci_send_iso+0xc7d/0xe10 iso_sock_sendmsg+0x710/0x900
    __sys_sendto+0x34a/0x3a0 タスク 86 により割り当て: __alloc_skb+0xdd/0x820 alloc_skb_with_frags+0x7e/0x770 sock_alloc_send_pskb+0x67a/0x820 bt_skb_sendmsg.constprop.0+0xc0/0x6c0 iso_sock_sendmsg+0x44e/0x900 タスク 90 により解放: kmem_cache_free+0xcb/0x3d0 vhci_read+0x33f/0x4d0 vfs_read+0x177/0xa20 フラグメントバッチ全体にわたってキューロックを保持します、 hci_queue_acl() が行うように、フラグメント順序を維持しながら dequeue に対する挿入をシリアル化します。(CVE-2026-98733)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98733

high Nessus プラグイン ID 367137

バージョン 1.6