Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙： hci_sysfs：修正 device_del（） 中的 NULL 指標解除參照 當子裝置 （例如 bnep_session 中的 BNEP 網路裝置） 在 hci_conn_del_sysfs（） 重新父系子裝置時同時取消註冊時，就會發生 klist_put（） 中的 NULL 指標解除參照。這是由於 hci_conn_del_sysfs（） 和並發子裝置取消註冊（例如bnep_session調用 unregister_netdev（））之間的爭用情形造成的。在裝置取消註冊期間，device_del（） 會拍攝非 NULL 父指標的快照。
    同時，hci_conn_del_sysfs（） 使用 device_find_any_child（） 尋找子裝置，並呼叫 device_move（） 將其父項重新設定為 NULL，這會從其父項的 klist 中移除節點並清除knode_parent。隨後，device_del（） 使用過時的父快照呼叫 klist_del（&dev->p->knode_parent），導致 klist_put（） 在已移除的節點上取消參照 knode_klist（n）->put，從而導致 NULL 指標解除參照。此爭用是由提交 27aabf27fd01 （藍牙：修正 device_for_each_child（） 中的釋放後使用） 引入的，該提交將 device_find_child（...， __match_tty） 替換為 hci_conn_del_sysfs（） 中的 device_find_any_child（）。此變更旨在避免當子裝置保留對 conn->dev 的參照時，conn->dev 的壽命超過其父 hdev->dev，因為 conn->dev 僅在 sysfs 中註冊時才保留對 hdev->dev 的參照。透過在 hci_conn_init_sysfs（） 中使用 get_device（&hdev->dev） 明確參照父裝置，並在釋放 conn 裝置時在 bt_link_release（） 中使用 put_device（parent） 將其刪除，以正確修正此問題。如此可確保 hdev->dev 在 conn->dev 的整個生命週期中保持有效，進而解決基礎釋放後使用問題。在正確保留父項參照的情況下，還原 hci_conn_del_sysfs（） 中的__match_tty篩選器，以便僅按最初預期在持續性 RFCOMM TTY 裝置上叫用 device_move（），從而消除取消註冊網路裝置的爭用情形。（CVE-2026-97975）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97975

medium Nessus Plugin ID 350349

版本 1.6