Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：L2CAP：在進行 conn->lock 之前取消pending_rx_work l2cap_conn_del（） 採用 conn->lock，然後呼叫 cancel_work_sync（） 進行pending_rx_work。process_pending_rx（） 採用相同的互斥，因此 teardown 可能會與它正在排清的工作節點鎖死。此問題由我們的靜態分析工具發現，然後針對目前的樹狀結構手動檢閱。接地的 PoC 會保留 l2cap_conn_ready（） -> queue_work（...， &conn->pending_rx_work） 提交路徑、l2cap_conn_del（） -> cancel_work_sync（&conn->pending_rx_work） 拆卸路徑，以及 process_pending_rx（） -> mutex_lock（&conn->lock） 背景工作邊緣。Lockdep 警告：偵測到可能的循環鎖定相依性 process_pending_rx+0x21/0x2a [vuln_msv] l2cap_conn_del.constprop.0+0x3f/0x4e [vuln_msv] *** 鎖死 *** 在進行 conn->lock 之前取消pending_rx_work，以符合用於相同拆卸路徑中兩個延遲工作的現有 lock-after-drain 順序。在取消工作並取得 conn->lock 之後，仍會清除 pending_rx 佇列。（CVE-2026-64206）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64206

medium Nessus Plugin ID 328338

版本 1.3