Linux Distros 未修補弱點：CVE-2026-82389
medium Nessus Plugin ID 372663
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 在藍牙傳統免持設定檔音訊閘道角色中，subsys/bluetooth/host/classic/hfp_ag.c 中的 hfp_ag_create（） 會啟動對等的 SDP 探索，這會將內嵌的 ag->sdp_param._node 連結至 subsys/bluetooth/host/classic/sdp.c 中 SDP 用戶端的擱置要求清單。如果後續的 bt_rfcomm_dlc_connect（） 呼叫失敗，則 bt_hfp_ag_connect（） 會透過 memset（） 清除整個 AG 物件，而該節點仍處於連結狀態，且 ag->slc_work 仍可在系統工作佇列上排入佇列。無法取消進行中的 SDP 探索 bt_sdp_discover_cancel（） 是在公用標頭中宣告，但沒有實作，因此要求會保留在清單中，且其 func、pool 和 uuid 指標歸零。傳遞給 bt_hfp_ag_connect（） 的 RFCOMM 通道取自正常 AG 流程中對等方自己的 SDP 免持服務記錄 （bt_sdp_get_proto_param（） 不執行範圍驗證，samples/bluetooth/classic/handsfree_ag 直接饋送值），因此無線電範圍內的遠端 BR/EDR 裝置通告有效範圍之外的 RFCOMM 通道0x01。0x1e確定性地強制 bt_rfcomm_dlc_connect（） 失敗並到達抹除。讀取對等的 SDP 記錄不需要配對，而且對等也可以透過在正確的時刻捨棄 ACL 或在同一 DLCI 上爭用 RFCOMM DLC 來觸發失敗。當 SDP 用戶端下次推進其要求清單時，sdp_client_discover（） 會以 NULL 集區和 param->uuid->type 取消參照歸零參數 net_buf_alloc（param->pool， ），以及透過 NULL params->func 呼叫結果通知路徑。將連結節點歸零也會截斷過時尾指標後面的要求清單，而重新布防釋放的 AG 插槽會重新附加相同的節點，並可以產生懸掛藍牙 RX 執行緒的自迴圈清單。影響是藍牙堆疊崩潰或懸掛;寫入的值是固定靜態位址上的常數零，因此沒有攻擊者控制的寫入可用。只有具有 CONFIG_BT_CLASSIC 和 CONFIG_BT_HFP_AG 且使用音訊閘道角色的組建會受到影響。（CVE-2026-82389）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 372663
檔案名稱: unpatched_CVE_2026_82389.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/28
已更新: 2026/10/29
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 92.98
CVSS v2
風險因素: Medium
基本分數: 6.1
時間性分數: 5.2
媒介: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-82389
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 6
媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:zephyr
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/26
參考資訊
CVE: CVE-2026-82389