Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：ISO：序列化並行連接呼叫 iso_sock_connect（） 會在取得通訊端鎖定之前檢查通訊端狀態，並在設定連線之前再次刪除鎖定。當通訊端開啟或繫結時，兩個呼叫端都可以通過准入檢查。呼叫端 A 可以複製其目的地以進行路由選取，然後呼叫端 B 可以在 A 系結或連線 CIS 之前取代通訊端目的地。然後，A 會使用 B 的目的地，以及為自己的要求選取的路線。B 也可以在 A 附加連接並設定 BT_CONNECT 之後繼續。對於延遲的 BIS 設定，B 可以綁定第二個 BIS 並覆寫 iso_pi（sk）->conn，使第一個連線的參照和 conn->sk 反向指標擱淺。並行 CIS 連線同樣可以取代通訊端的連線。稍後的拆卸只會中斷目前的連線，因此舊連線上的回呼可能會與通訊端釋放爭用，並存取釋放的通訊端。
    KASAN 報告： 錯誤：KASAN：iso_sock_hold+0xf7/0x1b0 中的 slab-use-after-free 呼叫追蹤：
    iso_sock_hold+0xf7/0x1b0 iso_conn_del+0x7b/0x1d0 iso_connect_cfm+0x186/0x16a0 hci_conn_failed+0x154/0x280 hci_abort_conn_sync+0x3dc/0x7d0 hci_cmd_sync_work+0x173/0x300 由任務 121 分配： sk_alloc+0x2b/0x6d0 bt_sock_alloc+0x29/0x370 iso_sock_alloc.constprop.0+0x19/0x300 iso_sock_create+0x94/0x100 由任務 121 釋放： kfree+0x121/0x3c0 __sk_destruct+0x42b/0x540 iso_sock_release+0x29d/0x340 __sock_release+0xa1/0x260 檢查通訊端鎖定下的准入，並在發布目的地之前標記正在進行的連接操作。在路由查詢和連線設定中保留該旗標設定，拒絕另一個
    -EBADFD，然後才能變更目的地或附加連線。在任一協助程式傳回之後清除旗標，包括失敗時，以便重試失敗的設定。需要單獨的旗標，因為在取得 HCI 裝置鎖定之前必須釋放通訊端鎖定，而BT_CONNECT需要附加的連線。透過 iso_sock_recvmsg（） 保留現有的狀態轉換和延遲的 CIS 完成。在採用新的參照或發佈任一指標之前，先拒絕 __iso_chan_add（） 中現有的通訊端附件，以便每個呼叫端保留連線關聯。保留延遲 CIS 設定的相同通訊端、相同連線成功案例。在設定 BIS 之前拒絕連接的通訊端，以便在拒絕附件之前不會宣告可重複使用的 BIS。在 CIS 設定中，在 iso_conn_add（） 之前拒絕不同的 HCI 連線，並直接捨棄每次嘗試的 HCI 保留。無主iso_conn在分離後可能仍帶有另一個參考，因此不能依靠它的破壞來釋放該保留。
    iso_listen_bis（） 會在裝置鎖定下建立新的 PA HCI/ISO 配對，因此暫時 iso_conn_put（） 會釋放 ISO 候選項目，並捨棄其拒絕時的 HCI 保留。iso_conn_ready（） 使用新配置、未發佈且沒有連線的子項，因此通訊端拒絕無法連線。（CVE-2026-99012）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-99012

high Nessus Plugin ID 371564

版本 1.11