Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙MGMT修正 set_ssp_complete 中的記憶體洩漏修正 set_ssp_complete() 中的記憶體洩漏其中 mgmt_pending_cmd 結構從擱置清單中移除後並未釋放。提交 302a1f674c00 (藍牙MGMT修正可能的 UAF) 將 mgmt_pending_foreach() 呼叫取代為個別的命令處理但遺漏在 set_ssp_complete() 的錯誤和成功路徑中新增 mgmt_pending_free() 呼叫。set_le_complete() 等其他完成函式已在相同提交中正確修正。這會造成每個完成之 SSP 命令的 mgmt_pending_cmd 結構及其相關參數資料的記憶體洩漏。在兩個程式碼路徑中新增遺漏的 mgmt_pending_free(cmd) 呼叫以修正記憶體洩漏。也修正 set_advertising_complete() 中的相同問題。 (CVE-2026-23151)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23151

medium Nessus Plugin ID 299173

版本 1.10