Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：L2CAP：通过保持异步运行的 conn ref l2cap_chan_timeout（） 并访问 chan->conn，修复通道超时中的 UAF。若在计时器运行或待定时断开连接，chan->conn 可能会释放，进而在计时器工作线程尝试锁定 conn->lock 时，导致释放后使用：|缺陷：KASAN：
    include/linux/instrumented.h：112 instrument_atomic_read_write中的 slab-use-after-free [内联] |缺陷：
    KASAN：include/linux/atomic/atomic-instrumented.h：4456 中的 slab-after-free atomic_long_try_cmpxchg_acquire释放后使用 [内联] |缺陷：KASAN：__mutex_trylock_fast kernel/locking/mutex.c：161 中的释放后使用板 [inline] |缺陷：KASAN：mutex_lock+0x4f/0xa0 kernel/locking/mutex.c：318 中的 slab-after-free 使用 |任务 kworker/2:1/83 在地址 ffff8881298d9550 处写入大小为 8 | |CPU：2 UID：0 PID：83 通信：kworker/2:1 未受感染 7.1.0-rc6-next-20260601-dirty #6 PREEMPT（full） |硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS 1.17.0-debian-1.17.0-1 04/01/2014 |工作队列：事件l2cap_chan_timeout |调用跟踪：| <TASK> | instrument_atomic_read_write include/linux/instrumented.h：112 [内联] | atomic_long_try_cmpxchg_acquire include/linux/atomic/atomic-instrumented.h：4456 [内联] |
    __mutex_trylock_fast kernel/locking/mutex.c：161 [内联] |mutex_lock+0x4f/0xa0 kernel/locking/mutex.c：318 |l2cap_chan_timeout+0x5d/0x1b0网络/蓝牙/l2cap_core.c：422 |process_one_work kernel/workqueue.c：3326 [内联] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c：3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c：3490 |kthread+0x346/0x430 kernel/kthread.c：436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c：158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 | </TASK> | |按任务320分配： |l2cap_conn_add+0xa7/0x820网络/蓝牙/l2cap_core.c：7075 |l2cap_connect_cfm+0xdb/0xd70网络/蓝牙/l2cap_core.c：7452 |hci_connect_cfm include/net/bluetooth/hci_core.h：2139 [内联] |hci_remote_features_evt+0x52f/0x9f0网络/蓝牙/hci_event.c：3760 |hci_event_func net/bluetooth/hci_event.c：7796 [内联] |hci_event_packet+0x561/0xa70网络/蓝牙/hci_event.c：7847 |hci_rx_work+0x370/0x890网络/蓝牙/hci_core.c：4040 |process_one_work kernel/workqueue.c：3326 [内联] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c：3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c：3490 |kthread+0x346/0x430 kernel/kthread.c：436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c：158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 | |由任务 322 释放： |hci_disconn_cfm include/net/bluetooth/hci_core.h：2154 [内联] |hci_conn_hash_flush+0x101/0x1f0网/蓝牙/hci_conn.c：2736 |hci_dev_close_sync+0x889/0xde0网络/蓝牙/hci_sync.c：5405 |hci_dev_do_close net/bluetooth/hci_core.c：502 [内联] |hci_unregister_dev+0x1f7/0x370网络/蓝牙/hci_core.c：2679 |vhci_release+0x12a/0x180 drivers/bluetooth/hci_vhci.c：690 |__fput+0x369/0x890 fs/file_table.c：510 |task_work_run+0x160/0x1d0 kernel/task_work.c：233 |get_signal+0xf5b/0x1120 kernel/signal.c：2810 |arch_do_signal_or_restart+0x4d/0x600 arch/x86/kernel/signal.c：337 |__exit_to_user_mode_loop kernel/entry/common.c：64 [内联] |exit_to_user_mode_loop+0x85/0x510 kernel/entry/common.c：98 |do_syscall_64+0x263/0x3d0 arch/x86/entry/syscall_64.c：100 |entry_SYSCALL_64_after_hwframe+0x77/0x7f | |有缺陷的地址属于位于 ffff8881298d9400 |属于大小为 512 的缓存 kmalloc-512 |有缺陷的地址位于 |已释放的 512 字节区域 [ffff8881298d9400、ffff8881298d9600） 通过将通道添加到连接时使 chan->conn 保留对 l2cap_conn 的引用（通过 l2cap_conn_get），然后在通道析构函数中释放来修复此问题。这样可以确保只要通道存在，l2cap_conn就会保持活动状态。引入了一个新的 FLAG_DEL 通道标记以指示 ch ---truncated--- （CVE-2026-64434）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64434

high Nessus 插件 ID 329867

版本 1.16