Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 蓝牙MGMT修复 set_ssp_complete 中的内存泄漏修复 set_ssp_complete() 中的内存泄漏其中从待定列表删除后未释放 mgmt_pending_cmd 结构。Commit 302a1f674c00蓝牙MGMT修复可能的 UAF将 mgmt_pending_foreach() 调用替换为单个命令处理但缺少在 set_ssp_complete() 的错误和成功路径中添加 mgmt_pending_free() 调用的方法。其他完成函数如 set_le_complete() 已在同一个提交中正确修复。对于每个完成的 SSP 命令这将导致 mgmt_pending_cmd 结构及其相关参数数据发生内存泄漏。在两个代码路径中添加缺少的 mgmt_pending_free(cmd) 调用以修复内存泄漏。也修复 set_advertising_complete() 中的相同问题。 (CVE-2026-23151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23151

medium Nessus 插件 ID 299173

版本 1.10