Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Bluetoothhci_sock防止通訊端寫入 iter 和 sock bind 中發生爭用 sock bind 和通訊端寫入 iter 之間可能存在爭用情形。 bind 可能在 write iter 傳送 cmd 前透過 mgmt_pending 釋放相同的 cmd如同 syzbot 在 UAF[1] 中報告的情形。此處我們使用 hci_dev_lock 同步這兩者藉此避免 [1] 中提及的 UAF。 [1] syzbot 報告錯誤: KASAN︰工作 syz.0.17/5989 在 mgmt_pending_remove+0x3b/0x210 net/bluetooth/mgmt_util.c:316 讀取位址 ffff888077164818 的大小 8 之 呼叫追踪mgmt_pending_remove +0x3b/0x210 net/bluetooth/mgmt_util.c:316 set_link_security+0x5c2/0x710 net/bluetooth/mgmt.c:1918 hci_mgmt_cmd+0x9c9/0xef0 net/bluetooth/hci_sock.c:1719 hci_sock_sendmsg+0x6ca/0xef0 net/bluetooth/ hci_sock.c:1839 sock_sendmsg_nosec net/socket.c:727 [內嵌] __sock_sendmsg+0x21c/0x270 net/socket.c:742 sock_write_iter+0x279/0x360 net/socket.c:1195 由工作 5989 配置mgmt_pending_add+0x35/0x140 net/bluetooth/mgmt_util.c:296 set_link_security+0x557/0x710 net/bluetooth/mgmt.c:1910 hci_mgmt_cmd+0x9c9/0xef0 net/bluetooth/hci_sock.c:1719 hci_sock_sendmsg+0x6ca/0xef0 net/bluetooth/hci_sock.c 1839 sock_sendmsg_nosec net/socket.c:727 [內嵌] __sock_sendmsg+0x21c/0x270 net/socket.c:742 sock_write_iter+0x279/0x360 net/socket.c:1195 已由工作 5991mgmt_pending_free net/bluetooth/mgmt釋放_util.c:311 [內嵌] mgmt_pending_foreach+0x30d/0x380 net/bluetooth/mgmt_util.c:257 mgmt_index_removed+0x112/0x2f0 net/bluetooth/mgmt.c:9477 hci_sock_bind+0xbe9/0x1000 net/bluetooth/hci_sock.c:1314 (CVE-2025-68305)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-68305

high Nessus Plugin ID 278777

版本 1.16