Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙af_bluetooth修正鎖死嘗試在 .recvmsg 上執行 sock_lock 可能會造成鎖死如下所示因此此方法不是使用 sock_sock而是使用 bt_sock_ioctl 上的 sk_receive_queue.lock以避免 UAF
    INFOkworker/u9:1:121 工作遭到封鎖超過 30 秒。未受污染的 6.7.6-lemon #183 工作佇列 hci0 hci_rx_work 呼叫追踪 <TASK> __schedule+0x37d/0xa00 schedule+0x32/0xe0 __lock_sock+0x68/0xa0
    __pfx_autoremove_wake_function+0x10/0x10 lock_sock_nested+0x43/0x50 l2cap_sock_recv_cb+0x21/0xa0 l2cap_recv_frame+0x55b/0x30a0 ? psi_task_switch+0xeb/0x270 ? finish_task_switch.isra.0+0x93/0x2a0 hci_rx_work+0x33a/0x3f0 process_one_work+0x13a/0x2f0 worker_thread+0x2f0/0x410
    __pfx_worker_thread+0x10/0x10 kthread+0xe0/0x110 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x2c/0x50 ?
    __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1b/0x30 </TASK> (CVE-2024-26886)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26886

medium Nessus Plugin ID 227443

版本 1.4