Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_conn:再利用時の CIS ホールドオーナー権限を修正 コミット 69997d50ec57 コミット 69997d50ec57(Bluetooth:ISO:hci_conn を介してバインドされた CIS クリーンアップを処理)hci_bind_cis() と hci_connect_cis() に ISO レイヤーに対して 1 つのホールドがある接続を返させました。hci_bind_cis() は現在 CIS を設定した後にのみその保留を行うため、そのBT_CONNECTEDと一致する BT_BOUND パスは bare 検索結果を返します。同様に、構成の失敗パスは、ホールドする前に hci_conn_drop() を呼び出すことができます。状態依存の返品または構成エラーの前に保留して、成功したすべての返品が文書化された所有権契約に従い、すべてのエラー ドロップがバランスが取れるようにします。また、hci_connect_cis() は、hci_conn_link() が返すものをドロップする前に、常に新しい CIS ホールドを前提としますhci_bind_cis()。ただし、ヘルパーは別の保留を取得することなく既存のリンクを返します。
    その場合は、既存のリンクがすでに親ホールドを所有しているため、呼び出し元のCISホールドを保持し、冗長なLEホールドを削除します。早期に復帰することで、既存の CIS を BT_CONNECT に戻すことも必要ありません。(CVE-2026-98462)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98462

high Nessus プラグイン ID 367363

バージョン 1.6