Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：ISO：拒绝并发 BIS 监听程序设置 iso_sock_listen（） 在调用 iso_listen_bis（） 之前终止套接字锁定以保留 hdev->lock 顺序。因此，同一广播套接字上的两个并发 listen（） 调用可观察到BT_BOUND。调用方 A 可以附加 connA 并释放锁定，然后调用方 B 可以在 A 发布BT_LISTEN之前获取它们并附加 connB。__iso_chan_add（） 检查 connB 是否已有套接字，但不检查套接字是否已有连接。第二个附件会覆盖 iso_pi（sk）->conn，从而泄露 connA 引用并保持 connA->sk 不变。套接字拆卸跟随 connB，因此 connA 上稍后发生的事件可造成过时的套接字访问。重新检查BT_BOUND并要求在 iso_listen_bis（） 中同时锁定 HCI 设备和套接字之后将 iso_pi（sk）->conn 设置为空。
    连接检查还涵盖BT_LISTEN附件和发布之间的间隔。分配其他连接之前，通过现有解锁路径拒绝使用 -EBADFD 的竞争设置。来自检测内核的记录 KASAN 报告显示：缺陷：KASAN：iso_sock_hold+0x119/0x1f0 调用跟踪中的释放后使用 iso_sock_hold+0x119/0x1f0 iso_conn_del+0xe4/0x270 hci_disconn_complete_evt+0x351/0x8c0 hci_event_packet+0x71b/0xb20 hci_rx_work+0x293/0x730 按任务 93 分配：sk_prot_alloc+0x113/0x220 sk_alloc+0x2b/0x6d0 bt_sock_alloc+0x29/0x370 iso_sock_alloc.constprop.0+0x19/0x300 iso_sock_create+0x94/0x100 已释放按任务 93：kfree+0x121/0x3c0
    __sk_destruct+0x42b/0x540 iso_sock_release+0x29d/0x340 __sock_release+0xa1/0x260 sock_close+0x10/0x20 （CVE-2026-99013）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：ISO：拒絕並行 BIS 接聽程式設定 iso_sock_listen（） 會在呼叫 iso_listen_bis（） 之前刪除通訊端鎖定，以保留 hdev->lock 順序。因此，同一廣播通訊端上的兩個並發 listen（） 呼叫都可以觀察到BT_BOUND。呼叫端 A 可以附加 connA 並釋放鎖定，然後呼叫端 B 可以在 A 發佈鎖定之前取得它們並附加 connB BT_LISTEN。__iso_chan_add（） 檢查 connB 是否已經有通訊端，但不會檢查通訊端是否已經有連線。第二個附件會覆寫 iso_pi（sk）->conn，洩漏 connA 參照並保留 connA->sk 不變。通訊端拆卸會遵循 connB，因此 connA 上的後續事件可能會導致過時的通訊端存取。重新檢查BT_BOUND，並在 iso_listen_bis（） 中同時鎖定 HCI 裝置和通訊端鎖定後，要求 iso_pi（sk）->conn 為 NULL。
    連線檢查也涵蓋BT_LISTEN附件和發佈之間的間隔。在配置另一個連線之前，先透過現有的解除鎖定路徑拒絕具有 -EBADFD 的競爭設定。來自檢測核心的記錄 KASAN 報告顯示： 錯誤：KASAN：iso_sock_hold+0x119/0x1f0 中的 slab-use-after-free 呼叫追蹤：iso_sock_hold+0x119/0x1f0 iso_conn_del+0xe4/0x270 hci_disconn_complete_evt+0x351/0x8c0 hci_event_packet+0x71b/0xb20 hci_rx_work+0x293/0x730 由任務 93 分配：sk_prot_alloc+0x113/0x220 sk_alloc+0x2b/0x6d0 bt_sock_alloc+0x29/0x370 iso_sock_alloc.constprop.0+0x19/0x300 iso_sock_create+0x94/0x100 釋放依作業 93：kfree+0x121/0x3c0
    __sk_destruct+0x42b/0x540 iso_sock_release+0x29d/0x340 __sock_release+0xa1/0x260 sock_close+0x10/0x20 （CVE-2026-99013）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:ISO:並列 BIS リスナー設定を拒否しますiso_sock_listen() は、hdev->lock の順序を保持するために iso_listen_bis() を呼び出す前にソケットロックをドロップします。したがって、同じブロードキャストソケットでの 2 つの同時 listen() 呼び出しは、両方ともBT_BOUNDを観察できます。呼び出し側 A は connA をアタッチしてロックを解放でき、呼び出し側 B はロックを取得し、A がBT_LISTENを発行する前に connB をアタッチできます。__iso_chan_add()は、connBにすでにソケットがあるかどうかはチェックしますが、ソケットにすでに接続があるかどうかはチェックしません。2 番目の添付ファイルは iso_pi(sk)->conn を上書きし、connA 参照を漏洩し、connA->sk はそのまま残ります。ソケットの終了処理(ティアダウン)は connB に続くため、connA での後のイベントは、古いソケットアクセスを引き起こす可能性があります。BT_BOUND を再チェックし、iso_listen_bis() で HCI デバイスロックとソケットロックの両方を取得した後、iso_pi(sk)->conn を NULL にする必要があります。
    接続チェックは、BT_LISTENの添付から公開までの間隔も対象とします。別の接続を割り当てる前に、既存のロック解除パスを通じて -EBADFD との競合するセットアップを拒否します。インストゥルメント化されたカーネルから記録されたKASANレポートには、以下が示されています:バグ:KASAN:iso_sock_hold+0x119/0x1f0のslab-use-after-free コールトレース:iso_sock_hold+0x119/0x1f0 iso_conn_del+0xe4/0x270 hci_disconn_complete_evt+0x351/0x8c0 hci_event_packet+0x71b/0xb20 hci_rx_work+0x293/0x730 タスク93により割り当てられる:sk_prot_alloc+0x113/0x220 sk_alloc+0x2b/0x6d0 bt_sock_alloc+0x29/0x370 iso_sock_alloc.constprop.0+0x19/0x300 iso_sock_create+0x94/0x100 解放済みタスク 93 別: kfree+0x121/0x3c0
    __sk_destruct+0x42b/0x540 iso_sock_release+0x29d/0x340 __sock_release+0xa1/0x260 sock_close+0x10/0x20 (CVE-2026-99013)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bluetooth: ISO: Reject concurrent BIS listener setup iso_sock_listen() drops the socket lock before     calling iso_listen_bis() to preserve the hdev->lock ordering. Two concurrent listen() calls on the same     broadcast socket can therefore both observe BT_BOUND. Caller A can attach connA and release the locks,     then caller B can acquire them and attach connB before A publishes BT_LISTEN. __iso_chan_add() checks     whether connB already has a socket, but not whether the socket already has a connection. The second     attachment overwrites iso_pi(sk)->conn, leaking the connA reference and leaving connA->sk intact. Socket     teardown follows connB, so later events on connA can cause a stale socket access. Recheck BT_BOUND and     require iso_pi(sk)->conn to be NULL after taking both the HCI device and socket locks in iso_listen_bis().
    The connection check also covers the interval between attachment and publication of BT_LISTEN. Reject a     competing setup with -EBADFD through the existing unlock path before allocating another connection. A     recorded KASAN report from an instrumented kernel shows: BUG: KASAN: slab-use-after-free in     iso_sock_hold+0x119/0x1f0 Call Trace: iso_sock_hold+0x119/0x1f0 iso_conn_del+0xe4/0x270     hci_disconn_complete_evt+0x351/0x8c0 hci_event_packet+0x71b/0xb20 hci_rx_work+0x293/0x730 Allocated by     task 93: sk_prot_alloc+0x113/0x220 sk_alloc+0x2b/0x6d0 bt_sock_alloc+0x29/0x370     iso_sock_alloc.constprop.0+0x19/0x300 iso_sock_create+0x94/0x100 Freed by task 93: kfree+0x121/0x3c0
    __sk_destruct+0x42b/0x540 iso_sock_release+0x29d/0x340 __sock_release+0xa1/0x260 sock_close+0x10/0x20     (CVE-2026-99013)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372373	Linux Distros 未修补的漏洞：CVE-2026-99013	Nessus	Misc.	2026/10/27	2026/10/29	high
372373	Linux Distros 未修補弱點：CVE-2026-99013	Nessus	Misc.	2026/10/27	2026/10/29	high
372373	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99013	Nessus	Misc.	2026/10/27	2026/10/29	high
372373	Linux Distros Unpatched Vulnerability : CVE-2026-99013	Nessus	Misc.	2026/10/27	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high