Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：ISO：修正 iso_conn_ready iso_conn_ready（） 中接聽程式通訊端的釋放後使用 使用 iso_get_sock（） 查詢 BIS 接聽程式通訊端，該通訊端接受參照，然後在不重新檢查其狀態的情況下，從中建立子通訊端：parent = iso_get_sock（hdev， ...）;if （！parent） return ;lock_sock（上層）;
    sk = iso_sock_alloc（sock_net（父）、NULL、BTPROTO_ISO、...）;...iso_chan_add（conn， sk， parent）;...
    release_sock（上層）;sock_put（上層）;如果接聽程式通訊端在 iso_get_sock（） 和 lock_sock（） 之間同時關閉，則 iso_get_sock（） 所採用的參照可能是最後一個：關閉路徑會刪除連結清單參照，一旦 iso_conn_ready（） 在函式末尾刪除自己的參照，通訊端就會被釋放。不過，子通訊端已連結至釋放的父項，稍後中斷子項的連線會執行 iso_chan_del（） -> bt_accept_unlink（），這會將懸空的父項指標解除參照至釋放的接受佇列 （釋放後使用）。同樣的懸空指標也會透過 iso_chan_del（） 中的 parent->***（） 解除參照。修復它的方式與提交 0d255e63fcf3 中固定連接的（非 BIS）路徑相同（藍牙：ISO：在 iso_conn_ready 中正確保持 sk）：在獲取通訊端鎖定後，重新檢查父項是否仍然是監聽、活動的通訊端，否則就退出。
    (CVE-2026-80914)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80914

high Nessus Plugin ID 344368

版本 1.3