Linux Distros 未修补的漏洞：CVE-2026-72336
critical Nessus 插件 ID 335627
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Bluetooth：6lowpan：保持 debugfs 控件之间的 L2CAP conn get_l2cap_conn（） 查找 hdev 保护下的 LE hci_conn，但随后在读取 hcon->l2cap_data 之前和 lowpan_control_write（） 稍后取消引用 conn->hcon 之前终止该保护。断开连接或设备关闭可中断该窗口中的相同 L2CAP 连接。有缺陷的情况涉及两条路径，每一列显示该路径中的顺序：6LoWPAN 控件写入：HCI 断开连接/设备关闭：1. get_l2cap_conn（） 找到 hcon 1。
hci_disconn_cfm（） 调度和 hcon->l2cap_data。L2CAP 断开连接回调。2. get_l2cap_conn（） 丢弃 hdev 2.l2cap_conn_del（） 清除保护并返回 conn。hcon->l2cap_data 并终止 L2CAP 连接引用。3. lowpan_control_write（） 读作 3.hci_conn_del（） 删除并终止 conn->hcon。HCI 连接。当 hdev 仍处于锁定状态时引用与 l2cap_conn_hold_unless_zero（） 的 L2CAP 连接，并在 debugfs 命令最后一次使用 conn 后放弃该引用。这反映了现有的 L2CAP ACL 接收端切换，并在离开 hdev 保护之后保持连接可取消引用。导出现有帮助程序，以便bluetooth_6lowpan模块可以使用相同的生命周期基元。验证再现了此内核报告：缺陷：KASAN：lowpan_control_write+0x374/0x520 中的 slab-after-free 使用 有缺陷的地址属于位于 ffff888111b9d000 的对象，该对象属于大小为 1024 的缓存 kmalloc-1k 有缺陷的地址位于已释放的 1024 字节区域内的 0 字节处 [ffff888111b9d000、ffff888111b9d400） 读取大小为 8 调用跟踪：dump_stack_lvl+0x66/0xa0 print_report+0xce/0x5f0 lowpan_control_write+0x374/0x520 （net/bluetooth/6lowpan.c：1131）srso_alias_return_thunk+0x5/0xfbef5 __virt_addr_valid+0x19f/0x330 kasan_report+0xe0/0x110
__debugfs_file_get+0xf7/0x400 full_proxy_write+0x9e/0xd0 vfs_write+0x1b0/0x810 ksys_write+0xd2/0x170 dnotify_flush+0x32/0x220 do_syscall_64+0x115/0x6a0 （arch/x86/entry/syscall_64.c：87） entry_SYSCALL_64_after_hwframe+0x77/0x7f 按任务堆栈分配：kasan_save_stack+0x33/0x60 kasan_save_track+0x17/0x60 __kasan_kmalloc+0xaa/0xb0 l2cap_conn_add+0x45/0x520 l2cap_chan_connect+0xac6/0xd90 l2cap_sock_connect+0x216/0x350 __sys_连接+0x101/0x130
__x64_sys_connect+0x40/0x50 do_syscall_64+0x115/0x6a0 （arch/x86/entry/syscall_64.c：87） entry_SYSCALL_64_after_hwframe+0x77/0x7f 按任务堆栈释放：kasan_save_stack+0x33/0x60 kasan_save_track+0x17/0x60 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x5f/0x80 kfree+0x313/0x590 hci_conn_hash_flush+0xc0/0x140 hci_dev_close_sync+0x41a/0xb00 hci_dev_close+0x12f/0x160 hci_sock_ioctl+0x157/0x570 sock_do_ioctl+0xf7/0x210 sock_ioctl+0x32f/0x490 __x64_sys_ioctl+0xc7/0x110 do_syscall_64+0x115/0x6a0 （arch/x86/entry/syscall_64.c：87） entry_SYSCALL_64_after_hwframe+0x77/0x7f kasan_record_aux_stack+0xa7/0xc0 insert_work+0x32/0x100 __queue_work+0x262/0xa60 queue_work_on+0xad/0xb0 l2cap_connect_cfm+0x4ef/0x670 hci_le_remote_feat_complete_evt+0x247/0x430 hci_event_packet+0x360/0x6f0 hci_rx_work+0x2ae/0x7a0 process_one_work+0x4fd/0xbc0 worker_thread+0x2d8/0x570 kthread+0x1ad/0x1f0 ret_from_fork+0x3c9/0x540 ret_from_fork_asm+0x1a/0x30 （CVE-2026-72336）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335627
文件名: unpatched_CVE_2026_72336.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.16
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-72336
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-72336