Linux Distros 未修补的漏洞：CVE-2026-64434
high Nessus 插件 ID 329867
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Bluetooth：L2CAP：通过保持异步运行的 conn ref l2cap_chan_timeout（） 并访问 chan->conn，修复通道超时中的 UAF。若在计时器运行或待定时断开连接，chan->conn 可能会释放，进而在计时器工作线程尝试锁定 conn->lock 时，导致释放后使用：|缺陷：KASAN：
include/linux/instrumented.h：112 instrument_atomic_read_write中的 slab-use-after-free [内联] |缺陷：
KASAN：include/linux/atomic/atomic-instrumented.h：4456 中的 slab-after-free atomic_long_try_cmpxchg_acquire释放后使用 [内联] |缺陷：KASAN：__mutex_trylock_fast kernel/locking/mutex.c：161 中的释放后使用板 [inline] |缺陷：KASAN：mutex_lock+0x4f/0xa0 kernel/locking/mutex.c：318 中的 slab-after-free 使用 |任务 kworker/2:1/83 在地址 ffff8881298d9550 处写入大小为 8 | |CPU：2 UID：0 PID：83 通信：kworker/2:1 未受感染 7.1.0-rc6-next-20260601-dirty #6 PREEMPT（full） |硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS 1.17.0-debian-1.17.0-1 04/01/2014 |工作队列：事件l2cap_chan_timeout |调用跟踪：| <TASK> | instrument_atomic_read_write include/linux/instrumented.h：112 [内联] | atomic_long_try_cmpxchg_acquire include/linux/atomic/atomic-instrumented.h：4456 [内联] |
__mutex_trylock_fast kernel/locking/mutex.c：161 [内联] |mutex_lock+0x4f/0xa0 kernel/locking/mutex.c：318 |l2cap_chan_timeout+0x5d/0x1b0网络/蓝牙/l2cap_core.c：422 |process_one_work kernel/workqueue.c：3326 [内联] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c：3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c：3490 |kthread+0x346/0x430 kernel/kthread.c：436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c：158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 | </TASK> | |按任务320分配： |l2cap_conn_add+0xa7/0x820网络/蓝牙/l2cap_core.c：7075 |l2cap_connect_cfm+0xdb/0xd70网络/蓝牙/l2cap_core.c：7452 |hci_connect_cfm include/net/bluetooth/hci_core.h：2139 [内联] |hci_remote_features_evt+0x52f/0x9f0网络/蓝牙/hci_event.c：3760 |hci_event_func net/bluetooth/hci_event.c：7796 [内联] |hci_event_packet+0x561/0xa70网络/蓝牙/hci_event.c：7847 |hci_rx_work+0x370/0x890网络/蓝牙/hci_core.c：4040 |process_one_work kernel/workqueue.c：3326 [内联] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c：3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c：3490 |kthread+0x346/0x430 kernel/kthread.c：436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c：158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 | |由任务 322 释放： |hci_disconn_cfm include/net/bluetooth/hci_core.h：2154 [内联] |hci_conn_hash_flush+0x101/0x1f0网/蓝牙/hci_conn.c：2736 |hci_dev_close_sync+0x889/0xde0网络/蓝牙/hci_sync.c：5405 |hci_dev_do_close net/bluetooth/hci_core.c：502 [内联] |hci_unregister_dev+0x1f7/0x370网络/蓝牙/hci_core.c：2679 |vhci_release+0x12a/0x180 drivers/bluetooth/hci_vhci.c：690 |__fput+0x369/0x890 fs/file_table.c：510 |task_work_run+0x160/0x1d0 kernel/task_work.c：233 |get_signal+0xf5b/0x1120 kernel/signal.c：2810 |arch_do_signal_or_restart+0x4d/0x600 arch/x86/kernel/signal.c：337 |__exit_to_user_mode_loop kernel/entry/common.c：64 [内联] |exit_to_user_mode_loop+0x85/0x510 kernel/entry/common.c：98 |do_syscall_64+0x263/0x3d0 arch/x86/entry/syscall_64.c：100 |entry_SYSCALL_64_after_hwframe+0x77/0x7f | |有缺陷的地址属于位于 ffff8881298d9400 |属于大小为 512 的缓存 kmalloc-512 |有缺陷的地址位于 |已释放的 512 字节区域 [ffff8881298d9400、ffff8881298d9600） 通过将通道添加到连接时使 chan->conn 保留对 l2cap_conn 的引用（通过 l2cap_conn_get），然后在通道析构函数中释放来修复此问题。这样可以确保只要通道存在，l2cap_conn就会保持活动状态。引入了一个新的 FLAG_DEL 通道标记以指示 ch ---truncated--- （CVE-2026-64434）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 329867
文件名: unpatched_CVE_2026_64434.nasl
版本: 1.3
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/7/25
最近更新时间: 2026/7/28
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.84
CVSS v2
风险因素: High
基本分数: 8.3
时间分数: 7.1
矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-64434
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 8.1
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure-nvidia-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-7.0, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-7.0, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-bos, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-7.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/7/25
参考资料信息
CVE: CVE-2026-64434