Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：hci_core：修正工作佇列無條件排空 hci_send_acl（）、hci_send_sco（） 和 hci_send_iso（） 佇列 hdev->tx_work 後的佇列tx_work。當 hci_dev_close_sync（） 清空 hdev->workqueue （HCIDEVDOWN 與通訊端寫入競爭） 時，它們可以從 L2CAP/SCO/ISO 通訊端傳送路徑執行。由於該 queue_work（） 不是來自 tx_work 工作角色本身的鏈結工作，因此 __queue_work（） 會看到標記為
    __WQ_DRAINING，警告無法將 wq %s 上的 %ps 排入佇列，並捨棄工作： 警告： CPU：1 PID：5985 位於 kernel/workqueue.c：2352 __queue_work 呼叫追蹤：queue_work_on l2cap_chan_send l2cap_sock_sendmsg ...
    hci_dev_close_sync（） 在排空前已經設定了 HCI_CMD_DRAIN_WORKQUEUE，但只有 hci_cmd_work（） 和 handle_cmd_cnt_and_timer（） 在排隊前檢查它。透過共用的 hci_sched_tx（） 協助程式，透過相同的防護程式路由 tx_work 生產者。（CVE-2026-98297）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98297

medium Nessus Plugin ID 363238

版本 1.7