Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 蓝牙SCO 由于缺少 sock_hold 修复 sco_recv_frame() 中的释放后使用 sco_recv_frame() 会读取 sco_conn_lock() 下的 conn->sk 但立即释放锁定而不会持有对套接字的引用。并发 close() 可在锁定释放和后续 sk->sk_state 访问之间释放套接字从而导致释放后使用。同一文件中的其他函数sco_sock_timeout()、sco_conn_del()正确使用 sco_sock_hold() 以安全地将引用保持在 锁定下。通过在释放锁定之前使用 sco_sock_hold() 进行引用并在所有退出路径中添加 sock_put() 进行修复。
    (CVE-2026-31408)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31408

high Nessus 插件 ID 305060

版本 1.5