Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：RFCOMM：在清單鎖定下保留 rfcomm_connect_ind（） rfcomm_get_sock_by_channel（） 掃描rfcomm_sk_list中的接聽程式通訊端，但在刪除該鎖定後傳回選取的接聽程式而不進行參照。然後，rfcomm_connect_ind（） 會鎖定接聽程式，將子通訊端排入佇列，並在解鎖後通知它。有錯誤的案例涉及兩條路徑，每欄顯示該路徑內的順序：rfcomm_connect_ind（）：接聽程式關閉：1. 在 1 中尋找父項。close（） 會輸入 rfcomm_get_sock_by_channel（） rfcomm_sock_release（）。2. 刪除 rfcomm_sk_list.lock 2.rfcomm_sock_shutdown（） 而不釘選父項。關閉接聽程式。3. 致電lock_sock（家長）和 3.rfcomm_sock_kill（） bt_accept_enqueue（parent， unlinks and puts parent. sk， true）。4. 閱讀家長旗幟和 5 月 4 日。parent 可以釋放。呼叫 sk_state_change（）。如果 close 贏得爭用，則可以在 rfcomm_connect_ind（） 到達 lock_sock（）、bt_accept_enqueue（） 或延遲設定回呼之前釋放父項。在離開 rfcomm_sk_list.lock 之前，先參考接聽程式。lock_sock（） 成功後，在將子項排入佇列之前重新檢查它是否仍處於BT_LISTEN狀態，在父項鎖定時快取延遲設定位元，並在最後一次父項使用後刪除參照。KASAN 報告了來自 rfcomm_connect_ind（） 的 lock_sock_nested（） 中的釋放後 slab-use-use-free，釋放堆疊經過 rfcomm_sock_kill（） 和 rfcomm_sock_release（）。
    (CVE-2026-53256)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53256

high Nessus Plugin ID 323299

版本 1.20