Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：hci_conn：修复 create_big_sync 中潜在的 UAF 在 create_big_sync（） 中添加 hci_conn_valid（） 检查，以便在继续创建 BIG 之前检测过时连接。处理 create_big_complete（） 中生成的 -ECANCELED，并在取消引用之前重新验证 hci_dev_lock（） 下的连接，从而匹配 create_le_conn_complete（） 和 create_pa_complete（） 所使用的模式。通过在排队 create_big_sync（） 时通过 hci_conn_get（） 获取引用并将其放入完成回调中，从而在异步边界上保持 hci_conn 对象处于活动状态。refcount 和锁是互补的：refcount 保持对象分配，而 hci_dev_lock（） 根据 hci_conn_del（） 的要求在 hdev->conn_hash 上序列化 hci_conn_hash_del（） 的 list_del_rcu（）。hci_conn_put（） 是在 hci_dev_unlock（） 之外调用，因此最终放置（通过 bt_link_release 解析为 kfree（））不会在 hdev->lock 下运行，尽管任一释放路径都是安全的。否则，create_big_complete（） 将在出错时无条件取消引用连接指针，通过 hci_connect_cfm（） 和 hci_conn_del（） 造成释放后使用。
    (CVE-2026-46111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46111

high Nessus 插件 ID 317553

版本 1.19