Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bluetooth： MGMT：取消 mesh send cancel 命令時釋放 mesh_send_cancel（） 會以 NULL destroy 回呼將擱置中的命令排入佇列，因此只有在 send_cancel（） 執行時才會釋放。取消的項目會洩漏，因為 _hci_cmd_sync_cancel_entry（） 在沒有銷毀回呼時不會釋放 entry->data，而 hci_cmd_sync_clear（） 會在控制器取消註冊時取消每個擱置項目。也沒有其他東西可以回收它：mgmt_pending_new（） 不會將命令放在 hdev->mgmt_pending 上。洩漏也會固定 mgmt_pending_new（） 所取得的通訊端參照，因此永遠不會釋放 mgmt 通訊端。從 destroy 回呼中釋放命令。（CVE-2026-90253）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：MGMT：在取消 mesh send cancel 命令时将其释放 mesh_send_cancel（） 会使用空破坏回调将待定命令排队，因此仅在 send_cancel（） 运行时将其释放。会泄漏已取消的条目，因为 _hci_cmd_sync_cancel_entry（） 在没有破坏回调时不会释放 entry->data，而当控制器未注册时 hci_cmd_sync_clear（） 会取消每个待定条目。也没有其他项目回收它：mgmt_pending_new（） 不会将命令放在 hdev->mgmt_pending。该泄露也会固定 mgmt_pending_new（） 获取的套接字引用，因此从不释放管理套接字。从破坏回调中释放命令。（CVE-2026-90253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:MGMT:キャンセル時に mesh send cancel コマンドを解放します mesh_send_cancel() は保留中のコマンドを NULL 破壊コールバックでキューに入れ、send_cancel() が実行された場合にのみ解放されます。destroy コールバックがないときに _hci_cmd_sync_cancel_entry() が entry->data をリリースせず、コントローラーが登録解除されているときに hci_cmd_sync_clear() が保留中のエントリすべてをキャンセルするため、キャンセルされたエントリが漏洩されます。他に何もそれを再利用しません:mgmt_pending_new() は hdev->mgmt_pending にコマンドを配置しません。漏洩はまた、mgmt_pending_new() により取得されたソケット参照をピン化するため、mgmt ソケットは決してリリースされません。破壊コールバックからコマンドを解放します。(CVE-2026-90253)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bluetooth: MGMT: free the mesh send cancel command when it is cancelled mesh_send_cancel() queues the     pending command with a NULL destroy callback, so it is only freed if send_cancel() runs. A cancelled entry     is leaked, as _hci_cmd_sync_cancel_entry() does not release entry->data when there is no destroy callback,     and hci_cmd_sync_clear() cancels every pending entry when the controller is unregistered. Nothing else     reclaims it either: mgmt_pending_new() does not put the command on hdev->mgmt_pending. The leak also pins     the socket reference taken by mgmt_pending_new(), so the mgmt socket is never released. Free the command     from a destroy callback. (CVE-2026-90253)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
347442	Linux Distros 未修補弱點：CVE-2026-90253	Nessus	Misc.	2026/9/18	2026/9/30	high
347442	Linux Distros 未修补的漏洞：CVE-2026-90253	Nessus	Misc.	2026/9/18	2026/9/30	high
347442	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90253	Nessus	Misc.	2026/9/18	2026/9/30	high
351155	Debian dsa-6528 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
347442	Linux Distros Unpatched Vulnerability : CVE-2026-90253	Nessus	Misc.	2026/9/18	2026/9/30	high

偵測

搜尋 Plugin

high

high

high

high

high