Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙L2CAP修正 l2cap_connect() 中的 slab-use-after-free 擴充重要區段以防止 chan 提早釋放。並使 l2cap_connect() 傳回類型 void。沒有任何項目使用傳回的值但是傳回可能已釋放的指標會很難看。將其設為無效將有助於反向移植因為較舊的核心會使用傳回值。現在如果此修補程式並非完整修正核心編譯將會中斷。呼叫堆疊摘要[use] l2cap_bredr_sig_cmd l2cap_connect mutex_lock(&conn->chan_lock);
     chan = pchan->ops->new_connection(pchan); <- alloc chan __l2cap_chan_add(conn, chan); l2cap_chan_hold(chan); list_add(&chan->list, &conn->chan_l); ... (1) mutex_unlock(&conn->chan_lock);
    chan->conf_state ... (4) <- 釋放後使用 [釋放] l2cap_conn_del mutex_lock(&conn->chan_lock); foreach chan in conn->chan_l: ... (2) l2cap_chan_put(chan) l2cap_chan_destroy kfree(chan) ... (3) <- chan freed mutex_unlock(&conn->chan_lock); ================================================== ================ 錯誤KASANinstrument_atomic_read include/linux/instrumented.h:68 中的 slab 釋放後使用 [內嵌] 錯誤
    KASAN_test_bit include/asm-generic/bitops/instrumented-non-atomic.h:141 中的 slab 釋放後使用 [內嵌] 錯誤 KASANl2cap_connect+0xa67/0x11a0 net/ 中的 slab 釋放後使用bluetooth/l2cap_core.c:4260 kworker/u3:1/311 工作於 addr ffff88810bf040a0 讀取大小為 8 的讀取 (CVE-2024-36013)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-36013

medium Nessus Plugin ID 229580

版本 1.20