Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：ISO：修复 iso_conn_ready iso_conn_ready（） 中监听程序套接字的释放后使用 使用 iso_get_sock（） 查找 BIS 监听程序套接字，后者会获取引用，然后在不重新检查其状态的情况下，从中创建子套接字：parent = iso_get_sock（hdev， ...）;if （！parent） 返回;lock_sock（父）;
    sk = iso_sock_alloc（sock_net（parent）， NULL， BTPROTO_ISO， ...）;...iso_chan_add（conn， sk， parent）;...
    release_sock（父）;sock_put（父）;如果监听器套接字在 iso_get_sock（） 和 lock_sock（） 之间同时关闭，则 iso_get_sock（） 采用的引用可能是最后一个引用：关闭路径会丢弃链接列表引用，一旦 iso_conn_ready（） 在函数末尾丢弃自己的引用，套接字就会释放。但是，子套接字已链接到已释放的父套接字，且稍后断开子套接字会运行 iso_chan_del（） -> bt_accept_unlink（），这会将悬摆的父指针取消引用到已释放的接受队列（释放后使用）。同样的悬摆指针也会通过 iso_chan_del（） 中的 parent->***（） 取消引用。以与提交 0d255e63fcf3 中修复连接的（非 BIS）路径相同的方式修复它（蓝牙：ISO：在 iso_conn_ready 中正确按住 sk）：采取套接字锁定后，重新检查父项是否仍为监听的活动套接字，否则退出。
    (CVE-2026-80914)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80914

high Nessus 插件 ID 344368

版本 1.25