Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：ISO：避免 iso_sock_timeout iso_sock_timeout（） 中的死锁需要lock_sock，因此在保持该锁定时禁用定时器可能会导致 sync。iso_sock_timeout（） 也可能与 iso_conn_del（） 并发运行，进而导致 UAF [Task 1] [Task hdev->workqueue] iso_sock_timeout iso_conn_del iso_conn_hold_unless_zero iso_chan_del '------------> iso_conn_put 调用程序释放 hcon iso_conn_put iso_conn_free conn->hcon->iso_data = NULL;/* UAF */ 通过从 lock_sock 部分删除禁用功能修复死锁。将定时器从 iso_conn 移至 iso_pinfo 以将其与可能需要在lock_sock部分中释放的iso_conn分离。将部分clear_timer转换为disable_timer。（CVE-2026-74535）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74535

high Nessus 插件 ID 335872

版本 1.22