Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：hci_sync：注解 hdev->req_status __hci_cmd_sync_sk（） 周围的数据争用 在 hdev->req_lock 下设置 hdev->req_status：hdev->req_status = HCI_REQ_PEND;但是，其他几个函数在不保持任何锁定的情况下读取或写入 hdev->req_status：- hci_send_cmd_sync（） 读取 hci_cmd_work（工作队列）中的req_status - hci_cmd_sync_complete（） 从 HCI 事件完成读取/写入 - hci_cmd_sync_cancel（） / hci_cmd_sync_cancel_sync（） 读取/写入 - hci_abort_conn（） 在连接中读取中止路径
    __hci_cmd_sync_sk（） 在 hdev->req_workqueue 上运行，而 hci_send_cmd_sync（） 在 hdev->workqueue 上运行，这些是可以在不同 CPU 上并发执行的不同工作队列。普通 C 访问构成数据争用。对 hdev->req_status 的所有并发访问添加 READ_ONCE（）/WRITE_ONCE（） 批注，以防止可能影响正确性的潜在编译器优化（例如，wait_event条件下的加载融合或存储重新排序）。（CVE-2026-43119）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43119

medium Nessus 插件 ID 312636

版本 1.15