Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothhci_uart修复 hci_uart_write_work 中的 null-ptr-derefhci_uart_set_proto() 在调用 hci_uart_register_dev() 之前设置 HCI_UART_PROTO_INIT从而调用 proto->open() 来初始化 hu->priv。但是如果在此窗口期间发生 TTY 写入唤醒hci_uart_tx_wakeup() 可能会在 hu->priv 初始化之前计划 write_work从而当 proto->dequeue() 访问 hu->priv 时导致 hci_uart_write_work() 中发生空指针取消引用。争用条件为CPU0 CPU1 ---- ---- hci_uart_set_proto() set_bit(HCI_UART_PROTO_INIT) hci_uart_register_dev() tty write wakeup hci_uart_tty_wakeup() hci_uart_tx_wakeup() schedule_work(&hu->write_work) proto->open(hu) // initializes hu->priv hci_uart_write_work() hci_uart_dequeue() proto->dequeue(hu) // accesses hu->priv (NULL!) 通过在 proto->open() 成功后移动 set_bit(HCI_UART_PROTO_INIT) 修复此问题从而确保 hu-> priv 会在计划任何工作之前初始化。 (CVE-2026-23146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23146

medium Nessus 插件 ID 299221

版本 1.9