Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BluetoothMGMT删除 hdev 时取消 Mesh 发送计时器当 hdev 删除时不会取消 Mesh_send_done 计时器这会造成计时器在 hdev 消失后触发崩溃。与其他 MGMT 定时器一样在 MGMT 删除 hdev 时取消定时器。应修复缺陷由 BlueZ 测试机器人偶尔发现在 Mesh - 发送取消 - 1 测试中。Log:------ BUGKASANrun_timer_softirq+0x76b/0x7d0 中存在 slab 释放后使用 ... 由任务 36kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 释放
    __kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x43/0x70 kfree+0x103/0x500 device_release+0x9a/0x210 kobject_put+0x100/0x1e0 vhci_release+0x18b/0x240 ------ (CVE-2025-40284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40284

medium Nessus 插件 ID 277720

版本 1.15