Linux Distros 未修補弱點：CVE-2026-81039
medium Nessus Plugin ID 372671
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 藍牙主機會在 subsys/bluetooth/host/adv.c 的 le_adv_start_add_conn（） 中，從固定 acl_conns[] 集區預先配置一個 bt_conn 物件 （保留） 來啟動每個可連線的通告集。
當傳入的外圍設備連接完成時，subsys/bluetooth/host/hci_core.c 中的 find_pending_connect（） 僅使用身份和對等地址查找該保留，並具有定向後備，並且不知道哪個廣告集實際終止。使用CONFIG_BT_EXT_ADV_MAX_ADV_SET > 1，其中 LE 增強型連線完成事件會快取，直到 LE Advertising Set Terminated 事件識別集合為止，此查詢可以傳回屬於不同且仍在執行的廣告集的保留。任何相鄰設備都可以通過無線方式到達缺陷。如果應用程式在相同的身分識別上執行兩個可連線的延伸廣告集，一個是無導向的，另一個是針對對等 P （常見的定向重新連線至繫結的中央，但仍接受新的中央模式），則位址對應至在非定向集上連線的 P 的遠端起始器會導致取用定向集的保留。啟動器位址由遠端裝置自由選擇，並且在連結建立時未經身份驗證，因此不需要綁定、配對或先前的關係即可觸發錯誤歸因。然後，無向集合自己的保留被擱淺：它的BT_ADV_ENABLED標誌已經被清除，並且 le_adv_stop_free_conn（） 只有對於仍處於啟用狀態的集合才能到達將保留返回到池的唯一路徑，因此 bt_le_ext_adv_stop（） 提前返回並且物件永遠不會被釋放。每次發生都會永久佔用一個CONFIG_BT_MAX_CONN槽，直到 bt_disable（） 或重新開機為止。在每次中斷連線後重新啟動定向通告集的應用程式模式中，攻擊者可以重複此序列，直到集區耗盡為止，之後可連接的通告會因 -ENOMEM 而失敗，且裝置無法再接受連線。作為副作用，定向集在沒有保留的情況下繼續投放廣告，因此 bt_hci_disconnect（） 會刪除其上的真正連接。影響僅限於可用性;不會發生記憶體損毀或資訊洩漏結果，且具有單一廣告集的設定不會受到影響。
(CVE-2026-81039)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 372671
檔案名稱: unpatched_CVE_2026_81039.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/28
已更新: 2026/10/28
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.2
百分位數: 50.39
CVSS v2
風險因素: Medium
基本分數: 5.5
時間性分數: 4.7
媒介: CVSS2#AV:A/AC:L/Au:S/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-81039
CVSS v3
風險因素: Medium
基本分數: 4.3
時間性分數: 4
媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:zephyr
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/26
參考資訊
CVE: CVE-2026-81039