Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：RFCOMM：修复 set_termios rfcomm_tty_set_termios（） 中的会话 UAF 在无rfcomm_mutex的情况下测试 dlc->session 并稍后将指针传递到 rfcomm_send_rpn（））。后者会同时取消引用 session->initiator 和 session->sock。同时，krfcommd 可以在保持 rfcomm_mutex 的同时取消 DLC 链接和释放会话。争用可以按如下方式进行： TTY ioctl 任务 krfcommd -------------- --------加载 dlc->session 进入 rfcomm_send_rpn（） 锁rfcomm_mutex清除 dlc->session 释放的会话解锁rfcomm_mutex读取 session->initiator KASAN 报告： 缺陷： KASAN：rfcomm_send_rpn+0x297/0x2a0 中的 slab-after-free 在 addr ffff88810012a850 由任务 poc/92 读取的大小为 4 调用跟踪：
    rfcomm_send_rpn+0x297/0x2a0 rfcomm_tty_set_termios+0x50d/0x850 tty_set_termios+0x596/0x950 set_termios+0x46a/0x6e0 tty_mode_ioctl+0x152/0xbd0 tty_ioctl+0x915/0x1240 __x64_sys_ioctl+0x134/0x1c0 按任务 92 分配：rfcomm_session_add+0x9e/0x2e0 rfcomm_dlc_open+0x8b1/0xe00 rfcomm_dev_activate+0x85/0x1a0 rfcomm_tty_open+0x90/0x280 由任务 68 释放： kfree+0x131/0x3c0 rfcomm_session_del+0x119/0x180 rfcomm_run+0x737/0x4710 添加 rfcomm_dlc_send_rpn（），该rfcomm_mutex会在验证是否仍附加 DLC 并发送 RPN 帧的同时保留 。使 TTY 路径使用帮助程序并终止其未锁定的会话检查。这样会通过帧构造和套接字发送保持会话有效。（CVE-2026-68188）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68188

high Nessus 插件 ID 334248

版本 1.7