Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：hci_sync：修复广告数据 UAF hci_find_adv_instance（） 返回仅在持有 hdev->lock 时有效的adv_info指针。广告命令同步路径在无该锁定的情况下执行实例查找，并且在某些情况下在等待控制器响应期间保留指针。因此，公告终止事件可交错如下：hci_cmd_sync_work hci_rx_work hci_find_adv_instance（） __hci_cmd_sync_status（） wait for controller reply hci_dev_lock（） hci_remove_adv_instance（） kfree（adv） adv->scan_rsp_changed = false KASAN 报告： 缺陷： KASAN：任务 kworker/u17：0/88 在地址 ffff88810a45d21d 处发生大小为 1 的写入 KASAN 报告： 缺陷： KASAN：0x300 0x2e1 hci_set_ext_scan_rsp_data_sync任务 kworker/u17：0/88 在地址处写入大小为 1 的工作队列： hci0 hci_cmd_sync_work调用跟踪：hci_set_ext_scan_rsp_data_sync+0x2e1/0x300 hci_schedule_adv_instance_sync+0x390/0x4c0 hci_cmd_sync_work+0x173/0x300 按任务 87 分配：
    hci_add_adv_instance+0x538/0xac0 add_advertising+0x885/0x1160 由任务 89 释放：kfree+0x131/0x3c0 hci_remove_adv_instance+0x1d8/0x3b0 hci_le_ext_adv_term_evt+0x17b/0x730 保护扩展公告、扫描响应和定期公告数据路径中的实例查找和负载构造。
    对 hdev->lock 下的公告参数进行快照，但在等待控制器之前释放锁定。在发出命令之前清除广告数据脏位，并在失败后使用全新查找还原它们。同样，在参数命令完成后，通过刷新查找更新报告的发射功率。然后，HCI 命令等待期间没有任何adv_info指针留存。（CVE-2026-74509）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74509

high Nessus 插件 ID 335860

版本 1.26