Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙hci_core修正 vhci_flush() 中的釋放後使用 syzbot 在 vhci_flush() 中報告無重現的釋放後使用。 [0] 在其他執行緒上的 iotcl() 使用其裝置時執行緒會在 splat 中關閉 ()da vhci 檔案描述符號。一旦釋放最後一個 fd refcntvhci_release() 就會針對設為 hci_dev->dev->driver_data 的 vhci_data 結構呼叫 hci_unregister_dev()、hci_free_dev() 和 kfree()。問題是在 hci_unregister_dev() 中從 hci_dev_list 取消連結 hdev 後沒有同步處理。可能有其他執行緒仍在存取在取消連結作業前擷取的 hdev。我們可以使用 SRCU 來進行這種同步處理。我們在 SRCU 底下執行 hci_dev_reset()並等待其在 hci_unregister_dev() 中完成。另一個選項是還原 hci_dev->destruct()其已在認可 587ae086f6e4 中移除 (藍牙移除未使用的 hci-destruct cb)。不過這並不是一個好的解決方案因為我們不應在 ioctl() 要求執行期間執行 hci_unregister_dev()而這可導致另一個資料爭用 KCSAN 展開。請注意其他驅動程式似乎有相同問題例如virtbt_remove()。 [0]BUGKASANskb_queue_empty_lockless include/linux/skbuff.h:1891 中的 slab 釋放後使用 [內嵌] 錯誤 KASANskb_queue_purge_reason+0x99/0x360 net/core/ 中的 slab 釋放後使用skbuff.c:3937 工作 syz.1.219/6718 CPU 在 addr ffff88807cb8d858 讀取大小為 8 CPU1 UID0 PID 6718 通訊 syz.1.219 未受污染的 6.16.0-rc1-syzkaller-00196-g08207f42d3ff #0 PREEMPT(完整) 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 05/07/2025 呼叫追踪 <TASK> dump_stack_lvl+0x189/0x250 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:408 [內嵌] print_report+0xd2/0x2b0 mm/kasan/report.c:521 kasan_report+0x118/0x150 mm/kasan/report.c:634 skb_queue_empty_lockless include/linux/skbuff.h:1891 [內嵌] skb_queue_purge_reason+0x99/0x360 net/core /skbuff.c:3937 skb_queue_purge include/linux/skbuff.h:3368 [內嵌] vhci_flush+0x44/0x50 drivers/bluetooth/hci_vhci.c:69 hci_dev_do_reset net/bluetooth/hci_core.c:552 [內嵌] hci_dev_reset+0x420/ 0x5c0 net/bluetooth/hci_core.c :592 sock_do_ioctl+0xd9/0x300 net/socket.c:1190 sock_ioctl+0x576/0x790 net/socket.c:1311 vfs_ioctl fs/ioctl.c:51 [內嵌] __do_sys_ioctl fs/ioctl.c:907 [內嵌]
    __se_sys_ioctl+0xf9/0x170 fs/ioctl.c:893 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP:
    [0033:0x7fcf5b98e929 程式碼ff ff c3 66 2e 0f 1f 84 00 00 00 00 0f 1f 40 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c 4 8 4c 8b 0c 5c 5 <48> 5 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP002b:00007fcf5c7b9038 EFLAGS00000246 ORIG_RAX0000000000000010 RAXffffffffffffffda RBX
    00007fcf5bbb6160 RCX: 00007fcf5b98e929 RDX: 0000000000000000 RSI: 00000000400448cb RDI: 0000000000000009 RBP: 00007fcf5ba10b39 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
     R120000000000000246  : 0000000000000000 R13: 0000000000000000 R14: 00007fcf5bbb6160 R15: 00007ffd6353d528 </TASK> Allocated by task 6535: kasan_save_stack mm/kasan/common.c:47 [inline] kasan_save_track+0x3e/0x80 mm/kasan/common.c: 68 pox_kmalloc_redzone mm/kasan/common.c:377 [內嵌] __kasan_kmalloc+0x93/0xb0 mm/kasan/common.c:394 kasan_kmalloc include/linux/kasan.h:260 [內嵌] __kmalloc_cache_noprof+0x230/0x3d0 mm/slub。 c:4359 kmalloc_noprof include/linux/slab.h:905 [內嵌] kzalloc_noprof include/linux/slab.h:1039 [內嵌] vhci_open+0x57/0x360 drivers/bluetooth/hci_vhci.c:635 misc_open+0x2bc/0x330 drivers/ char/misc.c:161 chrdev_open+0x4c9/0x5e0 fs/char_dev.c:414 do_dentry_open+0xdf0/0x1970 fs/open.c:964 vfs_open+0x3b/0x340 fs/open.c:1094 do_open fs/namei.c: 3887 [內嵌] path_openat+0x2ee5/0x3830 fs/name ---truncated--- (CVE-2025-38250)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38250

high Nessus Plugin ID 246087

版本 1.18