Linux Distros 未修补的漏洞：CVE-2026-74509
high Nessus 插件 ID 335860
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Bluetooth：hci_sync：修复广告数据 UAF hci_find_adv_instance（） 返回仅在持有 hdev->lock 时有效的adv_info指针。广告命令同步路径在无该锁定的情况下执行实例查找，并且在某些情况下在等待控制器响应期间保留指针。因此，公告终止事件可交错如下：hci_cmd_sync_work hci_rx_work hci_find_adv_instance（） __hci_cmd_sync_status（） wait for controller reply hci_dev_lock（） hci_remove_adv_instance（） kfree（adv） adv->scan_rsp_changed = false KASAN 报告： 缺陷： KASAN：任务 kworker/u17：0/88 在地址 ffff88810a45d21d 处发生大小为 1 的写入 KASAN 报告： 缺陷： KASAN：0x300 0x2e1 hci_set_ext_scan_rsp_data_sync任务 kworker/u17：0/88 在地址处写入大小为 1 的工作队列： hci0 hci_cmd_sync_work调用跟踪：hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 hci_schedule_adv_instance_sync+0x390/0x4c0 hci_cmd_sync_work+0x173/0x300 按任务 87 分配：
hci_add_adv_instance+0x538/0xac0 add_advertising+0x885/0x1160 由任务 89 释放：kfree+0x131/0x3c0 hci_remove_adv_instance+0x1d8/0x3b0 hci_le_ext_adv_term_evt+0x17b/0x730 保护扩展公告、扫描响应和定期公告数据路径中的实例查找和负载构造。
对 hdev->lock 下的公告参数进行快照，但在等待控制器之前释放锁定。在发出命令之前清除广告数据脏位，并在失败后使用全新查找还原它们。同样，在参数命令完成后，通过刷新查找更新报告的发射功率。然后，HCI 命令等待期间没有任何adv_info指针留存。（CVE-2026-74509）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 335860
文件名: unpatched_CVE_2026_74509.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.16
CVSS v2
风险因素: Low
基本分数: 3.6
时间分数: 3.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P
CVSS 分数来源: CVE-2026-74509
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74509