Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：L2CAP：使用 chan 定时器关闭 cleanup_listen（） 中的通道l2cap_chan_close（） 会从 conn->chan_l 中删除通道，这必须在 conn->lock 下完成。cleanup_listen（） 在父sk_lock下运行，因此获取 conn->lock 会反转既定的 conn->lock ->chan->lock -> sk_lock 顺序。
    不要直接调用 l2cap_chan_close（），而是将l2cap_chan_timeout安排为延迟 0 以异步关闭通道。超时处理程序已以正确的顺序取得 conn->lock 和 chan->lock。仅当仍设置 chan->conn 时才布防计时器：如果它已经为 NULL，则 l2cap_conn_del（） 已处理该通道 （l2cap_chan_del + l2cap_sock_teardown_cb + l2cap_sock_close_cb），因此无需任何操作。如果 l2cap_conn_del（） 在计时器布防后争用，则 l2cap_chan_del（） 中的 __clear_chan_timer（） 将取消它;如果计时器已触发，则由于已清除 chan->conn，处理程序会无害地返回。（CVE-2026-53358）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53358

high Nessus 插件 ID 324899

版本 1.13