Linux Distros 未修補弱點：CVE-2026-74540
high Nessus Plugin ID 335870
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 藍牙：L2CAP：修正 l2cap_le_connect_rsp l2cap_le_connect_rsp（） 中的 UAF 透過以下方式取得通道
__l2cap_get_chan_by_ident（），但既不持有參照，也不在鎖定和操作之前使用 l2cap_chan_hold_unless_zero（）。由遠端中斷連線觸發的並行 l2cap_chan_del（） 可以釋放查詢和 l2cap_chan_lock（） 之間的通道，從而導致釋放後使用。BR/EDR 對應的 l2cap_connect_rsp（） 和同級處理常式 l2cap_le_command_rej（） 已使用 l2cap_chan_hold_unless_zero（） 來安全地保存參照，但 l2cap_le_connect_rsp（） 未受到保護。
透過在 ident 查詢之後新增 l2cap_chan_hold_unless_zero（） 並在退出路徑上新增 l2cap_chan_put（） 來修正，這與其他 L2CAP 回應處理常式一致。（CVE-2026-74540）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 335870
檔案名稱: unpatched_CVE_2026_74540.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.12
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74540