Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙修正 l2cap_sock_resume_cb() 中的 null-ptr-deref syzbot 報告 l2cap_sock_resume_cb() 中的 null-ptr-deref。 [0] l2cap_sock_resume_cb() 有一個類似的問題已由提交 1bff51ea59a9 修正 (藍牙修正 lock_sock_nested() 中的釋放後使用錯誤)。由於 l2cap_sock_kill() 和 l2cap_sock_resume_cb() 都是在 l2cap_sock_resume_cb() 底下執行因此我們只要檢查 chan->data 是否為 NULL 即可避免此問題。讓我們不要存取 l2cap_sock_resume_cb() 中的已終止通訊端。 [0]錯誤
    KASANinstrument_atomic_write include/linux/instrumented.h:82 中的 null-ptr-deref [內嵌] 錯誤 KASAN
    clear_bit include/asm-generic/bitops/instrumented-atomic.h:41 中的 null-ptr-deref [內嵌] 錯誤KASANl2cap_sock_resume_cb+0xb4/0x17c net/bluetooth/l2cap_sock.c:1711 寫入中的 null-ptr-deref大小為 8 的 8 字元檔案由 kworker/u9:0/52 工作 CPU1 UID0 PID52 通訊kworker/u9:0 未受污染 6.16.0-rc4-syzkaller-g7482bb149b9f #0 PREEMPT 硬體名稱 Google Google Compute Engine/Google Compute Engine、BIOS Google 05/07/2025 工作佇列hci0 hci_rx_work 呼叫追踪 show_stack+0x2c/0x3c arch/arm64/kernel/stacktrace.c:501 (C) __dump_stack+0x30/0x40 lib/dump_stack.c :94 dump_stack_lvl+0xd8/0x12c lib/dump_stack.c:120 print_report+0x58/0x84 mm/kasan/report.c:524 kasan_report+0xb0/0x110 mm/kasan/report.c:634 check_region_inline mm/kasan/generic.c -1 [內嵌] kasan_check_range+0x264/0x2a4 mm/kasan/generic.c:189 __kasan_check_write+0x20/0x30 mm/kasan/shadow.c:37instrument_atomic_write include/linux/instrumented.h:82 [內嵌] clear_bit include/ asm-generic/bitops/instrumented-atomic.h:41 [內嵌] l2cap_sock_resume_cb+0xb4/0x17c net/bluetooth/l2cap_sock.c:1711 l2cap_security_cfm+0x524/0xea0 net/bluetooth/l2cap_core.c:7357 hci_auth_cfm include/net/bluetooth/hci_core.h:2092 [內嵌] hci_auth_complete_evt+02e8/complete_evt+0x 0xa4c net/bluetooth/hci_event.c:3514 hci_event_func net/bluetooth/hci_event.c:7511 [內嵌] hci_event_packet+0x650/0xe9c net/bluetooth/hci_event.c:7565 hci_rx_work+0x320/0xb18 net/bluetooth/hci_core.c 4070 process_one_work+0x7e8/0x155c kernel/workqueue.c:3238 process_scheduled_works kernel/workqueue.c:3321 [內嵌] worker_thread+0x958/0xed8 kernel/workqueue.c:3402 kthread+0x5fc/0x75c kernel/kthread.c:464 ret_from_fork+ 0x10/0x20 arch/arm64/kernel/entry.S:847 (CVE-2025-38473)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-38473

high Nessus Plugin ID 251304

版本 1.13