Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bluetooth： btqcomsmd：在釋放 RPMsg 端點之前銷毀 RPMsg 端點hci_dev 命令和 ACL RPMsg 端點會將 struct btqcomsmd 儲存為其回呼專用資料。接收回呼會取消參照 btq->hdev，而不進行hci_dev參照。目前的拆卸順序會釋放hci_dev，然後再破壞 hci_register_dev（） 錯誤路徑和驅動程式移除路徑中的 RPMsg 端點。如果 WCNSS 在該視窗中傳遞資料，則端點回呼可以使用已釋放的hci_dev執行，並將其傳遞至藍牙核心。對於qcom_smd端點，rpmsg_destroy_ept（） 會關閉通道並清除通道recv_lock下的回呼。接收路徑在叫用回呼時會保留相同的鎖定，因此先銷毀端點會防止新的回呼，並序列化任何已執行的回呼。在 hci_free_dev（） 之前銷毀命令和 ACL 端點。在移除期間先保留 hci_unregister_dev（），以便 HCI 核心在傳輸端點關閉之前停止發出作業。在完整的註冊錯誤清除路徑中，在釋放hci_dev之後直接返回，以避免落入部分建構標籤並破壞端點兩次。（CVE-2026-97908）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-97908

medium Nessus Plugin ID 350560

版本 1.5