Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：hci_event：在重設時修正 LE 清單 UAF hci_cc_reset（） 會清除 LE 接受和解析清單，而不採用 hdev->lock。其他命令完成處理常式會使用該鎖定序列化這些清單的更新，而 debugfs 讀取器會在遍歷它們時保留它。這允許重設完成和 debugfs 讀取交錯，如下所示： hci_rx_work debugfs 讀取器----------- --------------鎖定 hdev->lock 擷取目前項目 list_del（entry） kfree（entry） 讀取項目欄位 然後，讀取器會解除參照釋放的清單項目，並可能遵循其過時的下一個指標。KASAN 報告： 錯誤：KASAN：在 white_list_show+0x15f/0x180 中的 slab-use-after-free 透過任務 poc/95 在 addr ffff8881015dab16 讀取大小 1 呼叫追蹤：
    white_list_show+0x15f/0x180 seq_read_iter+0x3ff/0x1190 seq_read+0x267/0x3d0 vfs_read+0x177/0xa20 ksys_read+0xf7/0x1c0 由任務 91 分配： hci_bdaddr_list_add+0x1a6/0x3a0 hci_cc_le_add_to_accept_list+0xab/0x140 hci_cmd_complete_evt+0x26c/0x9a0 hci_event_packet+0x454/0xb20 hci_rx_work+0x293/0x730 由任務 90 釋放： kfree+0x131/0x3c0 hci_bdaddr_list_clear+0xd8/0x160 hci_cc_reset+0x28a/0x370 hci_cmd_complete_evt+0x26c/0x9a0 hci_event_packet+0x454/0xb20 hci_rx_work+0x293/0x730 將 hdev->lock 放在兩個清單清除周圍。這符合現有的突變和遊走鎖定慣例。（CVE-2026-80764）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80764

high Nessus Plugin ID 343042

版本 1.3