Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：RFCOMM：修正 set_termios rfcomm_tty_set_termios（） 中的會話 UAF，無需rfcomm_mutex測試 dlc->session，然後將指標傳遞至 rfcomm_send_rpn（）。後者會同時取消參照 session->initiator 和 session->sock。同時，krfcommd 可以在保持 rfcomm_mutex 時取消連結 DLC 並釋放會話。爭用可以按如下方式進行： TTY ioctl 任務 krfcommd -------------- --------載入 dlc->session 輸入 rfcomm_send_rpn（） 鎖定rfcomm_mutex清除 dlc->session 釋放會話解鎖rfcomm_mutex讀取 session->initiator KASAN 報告： 錯誤： KASAN：slab-use-after-free in rfcomm_send_rpn+0x297/0x2a0 任務 poc/92 在 addr ffff88810012a850 讀取大小 4 呼叫追蹤：
    rfcomm_send_rpn+0x297/0x2a0 rfcomm_tty_set_termios+0x50d/0x850 tty_set_termios+0x596/0x950 set_termios+0x46a/0x6e0 tty_mode_ioctl+0x152/0xbd0 tty_ioctl+0x915/0x1240 __x64_sys_ioctl+0x134/0x1c0 由任務 92 分配：rfcomm_session_add+0x9e/0x2e0 rfcomm_dlc_open+0x8b1/0xe00 rfcomm_dev_activate+0x85/0x1a0 rfcomm_tty_open+0x90/0x280 由任務 68 釋放： kfree+0x131/0x3c0 rfcomm_session_del+0x119/0x180 rfcomm_run+0x737/0x4710 新增 rfcomm_dlc_send_rpn（），在驗證 DLC 是否仍附加並傳送 RPN 框架時保留rfcomm_mutex。讓 TTY 路徑使用協助程式並刪除其解鎖的工作階段檢查。這會讓工作階段透過框架建構和通訊端傳送保持有效。（CVE-2026-68188）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68188

high Nessus Plugin ID 334248

版本 1.7