Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：L2CAP：透過按住 conn ref l2cap_chan_timeout（） 非同步運行並存取 chan->conn，修正通道逾時中的 UAF。如果在計時器執行或擱置時中斷連線，則 chan->conn 可能會被釋放，當計時器工作程式嘗試鎖定 conn->lock： |錯誤：KASAN：
    instrument_atomic_read_write include/linux/instrumented.h：112 中的 slab-use-after-free [內聯] |錯誤：
    KASAN：slab-use-after-free in atomic_long_try_cmpxchg_acquire include/linux/atomic/atomic-instrumented.h：4456 [內聯] |錯誤：KASAN：__mutex_trylock_fast kernel/locking/mutex.c：161 中的 slab-use-after-free [inline] |錯誤：KASAN：mutex_lock+0x4f/0xa0 kernel/locking/mutex.c：318 中的 slab-use-after-free |透過任務 kworker/2:1/83 在 addr ffff8881298d9550 寫入大小 8 | |CPU：2 UID：0 PID：83 Comm：kworker/2:1 未受污染 7.1.0-rc6-next-20260601-dirty #6 PREEMPT（full） |硬體名稱：QEMU Standard PC （i440FX + PIIX， 1996）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 |工作佇列：事件l2cap_chan_timeout |通話追蹤： | <TASK> | instrument_atomic_read_write include/linux/instrumented.h：112 [內嵌] | atomic_long_try_cmpxchg_acquire include/linux/atomic/atomic-instrumented.h：4456 [內嵌] |
    __mutex_trylock_fast kernel/locking/mutex.c：161 [內嵌] |mutex_lock+0x4f/0xa0 kernel/locking/mutex.c：318 |l2cap_chan_timeout+0x5d/0x1b0網路/藍牙/l2cap_core.c：422 |process_one_work kernel/workqueue.c：3326 [內嵌] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c：3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c：3490 |kthread+0x346/0x430 kernel/kthread.c：436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c：158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 | </TASK> | |依作業 320 分配： |l2cap_conn_add+0xa7/0x820網路/藍牙/l2cap_core.c：7075 |l2cap_connect_cfm+0xdb/0xd70網路/藍牙/l2cap_core.c：7452 |hci_connect_cfm include/net/bluetooth/hci_core.h：2139 [內嵌] |hci_remote_features_evt+0x52f/0x9f0網路/藍牙/hci_event.c：3760 |hci_event_func net/bluetooth/hci_event.c：7796 [內嵌] |hci_event_packet+0x561/0xa70網路/藍牙/hci_event.c：7847 |hci_rx_work+0x370/0x890網路/藍牙/hci_core.c：4040 |process_one_work kernel/workqueue.c：3326 [內嵌] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c：3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c：3490 |kthread+0x346/0x430 kernel/kthread.c：436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c：158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 | |由任務 322 釋放： |hci_disconn_cfm include/net/bluetooth/hci_core.h：2154 [內嵌] |hci_conn_hash_flush+0x101/0x1f0網路/藍牙/hci_conn.c：2736 |hci_dev_close_sync+0x889/0xde0網路/藍牙/hci_sync.c：5405 |hci_dev_do_close net/bluetooth/hci_core.c：502 [內嵌] |hci_unregister_dev+0x1f7/0x370網路/藍牙/hci_core.c：2679 |vhci_release+0x12a/0x180驅動程式/藍牙/hci_vhci.c：690 |__fput+0x369/0x890 fs/file_table.c：510 |task_work_run+0x160/0x1d0 kernel/task_work.c：233 |get_signal+0xf5b/0x1120 kernel/signal.c：2810 |arch_do_signal_or_restart+0x4d/0x600 arch/x86/kernel/signal.c：337 |__exit_to_user_mode_loop kernel/entry/common.c：64 [內嵌] |exit_to_user_mode_loop+0x85/0x510 kernel/entry/common.c：98 |do_syscall_64+0x263/0x3d0 arch/x86/entry/syscall_64.c：100 |entry_SYSCALL_64_after_hwframe+0x77/0x7f | |有錯誤的位址屬於 ffff8881298d9400 |屬於大小為 512 的快取 kmalloc-512 |有錯誤的位址位於 |釋放的 512 位元組區域 [ffff8881298d9400， ffff8881298d9600） 當通道新增至連線時，讓 chan->conn 保留對 l2cap_conn 的參照（透過 l2cap_conn_get），並在通道析構函式中釋放它，以修正此問題。這可確保只要通道存在，l2cap_conn就會保持活動狀態。引入了新的FLAG_DEL通道旗標，以指示 ch ---truncated--- （CVE-2026-64434）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64434

high Nessus Plugin ID 329867

版本 1.12