Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 蓝牙hci_sock防止套接字写入迭代器和 sock bind 中的争用 sock bind 和套接字写入迭代器之间存在潜在争用条件。在写入迭代器发送 cmd 之前bind 可能通过 mgmt_pending 释放相同的 cmd正如 UAF[1] 中报告的 syzbot 一样。此处我们使用 hci_dev_lock 来同步两者从而避免 [1] 中提及的 UAF。 [1] syzbot 报告了缺陷 KASANmgmt_pending_remove+0x3b/0x210 net/bluetooth/mgmt_util.c:316 中的 slab 释放后使用读取由任务 syz.0.17/5989 调用跟踪对地址 ffff888077164818 中大小为 8 的读取mgmt_pending_remove +0x3b/0x210 net/bluetooth/mgmt_util.c:316 set_link_security+0x5c2/0x710 net/bluetooth/mgmt.c:1918 hci_mgmt_cmd+0x9c9/0xef0 net/bluetooth/hci_sock.c:1719 hci_sock_sendmsg+0x6ca/0xef0 net/bluetooth/ hci_sock.c:1839 sock_sendmsg_nosec net/socket.c:727 [inline] __sock_sendmsg+0x21c/0x270 net/socket.c:742 sock_write_iter+0x279/0x360 net/socket.c:1195 由任务 5989 分配: mgmt_pending_add+0x35/0x140 net/bluetooth/mgmt_util.c:296 set_link_security+0x557/0x710 net/bluetooth/mgmt.c:1910 hci_mgmt_cmd+0x9c9/0xef0 net/bluetooth/hci_sock.c:1719 hci_sock_sendmsg+0x6ca/0xef0 net/bluetooth/hci_sock.c 1839 sock_sendmsg_nosec net/socket.c:727 [inline] __sock_sendmsg+0x21c/0x270 net/socket.c:742 sock_write_iter+0x279/0x360 net/socket.c:1195 已由任务 5991mgmt_pending_free net/bluetooth/mgmt 释放_util.c:311 [inline] mgmt_pending_foreach+0x30d/0x380 net/bluetooth/mgmt_util.c:257 mgmt_index_removed+0x112/0x2f0 net/bluetooth/mgmt.c:9477 hci_sock_bind+0xbe9/0x1000 net/bluetooth/hci_sock.c:1314 (CVE-2025-68305)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-68305

high Nessus 插件 ID 278777

版本 1.6