Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：hci_sync：修正暫停期間的接受清單 UAF hci_update_event_filter_sync（） 在為每個遠端喚醒裝置傳送同步 HCI 命令時遍歷 hdev->accept_list。暫停路徑會保留 hdev->req_lock，但接受清單更新會由 hdev->lock 序列化。因此，remove_device（） 可以在控制器等待期間釋放目前的清單項目。下列交錯會導致釋放後使用： hci_update_event_filter_sync（） remove_device（） 擷取接受清單項目 hci_set_event_filter_sync（） 等待控制器回應 hci_dev_lock（） list_del（） kfree（） hci_dev_unlock（） 讀取釋放的清單。下一個 KASAN 報告： 錯誤： KASAN：slab-use-after-free in hci_suspend_sync+0x835/0x910 任務 kworker/0:1/10 在 addr ffff88810bec8440 讀取大小 8 工作佇列：
    事件 vhci_suspend_work 呼叫追蹤：hci_suspend_sync+0x835/0x910 hci_suspend_dev+0x182/0x450 process_one_work+0x661/0x1090 worker_thread+0x45b/0xd10 由任務 86 分配：
    hci_bdaddr_list_add_with_flags+0x1a8/0x400 add_device+0x381/0x820 hci_sock_sendmsg+0x1033/0x1ea0 由任務 91 釋放：kfree+0x131/0x3c0 remove_device+0x429/0xb70 hci_sock_sendmsg+0x1033/0x1ea0 在 hdev->lock 下建立遠端喚醒位址的快照。在傳送 HCI 命令之前釋放鎖定。在建置快照之前，先清除控制器事件篩選器、並在沒有相符項目時跳過分配和第二個清單遊走。這會保留原始篩選和掃描狀態更新，而不會在控制器等候期間保留接受清單節點。（CVE-2026-80762）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80762

high Nessus Plugin ID 343013

版本 1.3