Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Bluetooth： hci_sync：註解 hdev->req_status __hci_cmd_sync_sk（） 設定 hdev->req_lock 下的 hdev->req_status 周圍的資料爭用：hdev->req_status = HCI_REQ_PEND;但是，其他幾個函數在不持有任何鎖定的情況下讀取或寫入 hdev->req_status： - hci_send_cmd_sync（） 讀取 hci_cmd_work 中的req_status （工作佇列） - hci_cmd_sync_complete（） 從 HCI 事件完成讀取/寫入 - hci_cmd_sync_cancel（） / hci_cmd_sync_cancel_sync（） 讀取/寫入 - 連線中止路徑中的 hci_abort_conn（） 讀取，因為
    __hci_cmd_sync_sk（） 在 hdev->req_workqueue 上運行，而 hci_send_cmd_sync（） 在 hdev->workqueue 上運行，這些是可以在不同 CPU 上同時執行的不同工作佇列。純 C 存取構成資料爭用。在對 hdev->req_status 的所有並發存取上新增 READ_ONCE（）/WRITE_ONCE（） 註解，以防止可能影響正確性的潛在編譯器最佳化 （例如，在wait_event條件下載入融合或儲存重新排序）。（CVE-2026-43119）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43119

medium Nessus Plugin ID 312636

版本 1.15