Linux Distros 未修補弱點：CVE-2026-74509
high Nessus Plugin ID 335860
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 藍牙：hci_sync：修正廣告資料 UAF hci_find_adv_instance（） 傳回僅在保留 hdev->lock 時有效的adv_info指標。通告命令同步路徑會在沒有鎖定的情況下執行執行個體查詢，在某些情況下，會在等候控制器回應時保留指標。因此，廣告終止事件可以交錯如下： hci_cmd_sync_work hci_rx_work hci_find_adv_instance（） __hci_cmd_sync_status（） 等待控制器回覆 hci_dev_lock（） hci_remove_adv_instance（） kfree（adv） adv->scan_rsp_changed = false KASAN 報告： 錯誤： KASAN：hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 中的 slab-use-after-free 任務 kworker/u17：0/88 在 addr ffff88810a45d21d 寫入大小 1 的工作佇列： hci0 hci_cmd_sync_work 呼叫追蹤：hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 hci_schedule_adv_instance_sync+0x390/0x4c0 hci_cmd_sync_work+0x173/0x300 由作業 87 分配：
hci_add_adv_instance+0x538/0xac0 add_advertising+0x885/0x1160 由任務 89 釋放：kfree+0x131/0x3c0 hci_remove_adv_instance+0x1d8/0x3b0 hci_le_ext_adv_term_evt+0x17b/0x730 保護擴充通告、掃描回應和定期通告資料路徑中的執行個體查詢和承載建構。
在 hdev->lock 下快照廣告參數，但在等待控制器之前釋放鎖定。在發出命令之前清除廣告資料的髒位，並在失敗後使用新的查詢還原它們。同樣地，在參數命令完成後，透過全新查詢來更新報告的發射功率。然後，任何adv_info指標都不會在 HCI 命令等待中存活。（CVE-2026-74509）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 335860
檔案名稱: unpatched_CVE_2026_74509.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.12
CVSS v2
風險因素: Low
基本分數: 3.6
時間性分數: 3.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2026-74509
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74509