Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：hci_conn：當連線擱置時，修正 hci_abort_conn（） hci_abort_conn（） 讀取hci_skb_event （hdev->sent_cmd） 中的空 ptr 解除參照，但當 req_status 仍處於HCI_REQ_PEND狀態時，hdev->sent_cmd 可能為 NULL，從而導致 NULL 指標解除參照和來自 hci_rx_work（） 接收路徑的一般保護錯誤。不要檢查 hdev->sent_cmd，而是使用新的 per-connection HCI_CONN_CREATE 旗標追蹤正在進行的建立連接命令，並透過 hci_cancel_connect_sync（） 路由所有取消，該 （） 會分派到專用的 per-type 取消函式。create 命令正處於以下兩種狀態之一：仍在佇列中或正在進行中。取消函數在整個決策中保留cmd_sync_work_lock：背景工作者使用此鎖來出列每個項目，因此當它被保留時，佇列的命令無法開始運行，並且正在進行的命令無法完成，並讓下一個命令成為擱置狀態。這會讓旗標 test 和 hci_cmd_sync_cancel（） 相對於背景工作保持不可部分完成，因此佇列中的命令只會出列，並且取消此連線所擁有的進行中命令，而不會取消同時變成擱置中的不相關命令的風險。CIS 透過HCI_CONN_CREATE_CIS使用相同的旗標機制，但無法針對每個連線出列。hci_acl_create_conn_sync（） 和 hci_le_create_conn_sync（） 會在 create 命令完成後清除HCI_CONN_CREATE，但命令狀態處理常式可以透過 hci_conn_del（） 釋放 conn （例如，當控制器拒絕連線時），而背景工作程式仍會在連線完成事件上遭到封鎖。在 create 命令中保留 conn 上的參照，以便在沒有釋放後使用的情況下清除旗標。（CVE-2026-64405）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64405

medium Nessus Plugin ID 329820

版本 1.14