Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：ISO：修复 iso_conn iso_conn_del（） 和 iso_chan_del（） 存在争用并导致重复放置 iso_conn 的引用计数：[任务 hdev->workqueue] [任务 2] iso_conn_del iso_chan_del iso_conn_hold_unless_zero iso_conn_lock iso_conn_lock conn->sk = NULL iso_conn_unlock sk = iso_sock_hold（conn） <--------- if （！sk） iso_conn_put iso_conn_put iso_conn_put /* UAF */ 针对 ！sk 的额外放置当前需要在 iso_conn_del（） 中，因为 iso_chan_add（） 失败可能导致iso_conn与任何 sk 无关联。通过使 iso_pi（sk）->conn 在非 NULL 时拥有自己的引用计数进行了修复，这样 iso_conn_del 就不需要放置它。调整 iso_conn_add（） 引用计数，以便在 conn 未与 sk 关联时将其放入。CVE-2026-74534

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74534

medium Nessus 插件 ID 335840

版本 1.1