检测

Linux Distros 未修补的漏洞：CVE-2026-89569

high Nessus 插件 ID 345164

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

 - Bluetooth：RFCOMM：序列化安全确认处理 rfcomm_security_cfm（） 会查找 session_list 上的会话，然后遍历其 DLC 列表而不按住rfcomm_mutex。由于 RFCOMM 会话拆卸使用rfcomm_mutex，因此 krfcommd 可同时关闭和释放相同的会话和 DLC：hci_rx_work krfcommd
 ----------- --------- rfcomm_session_get（） rfcomm_lock（） rfcomm_session_close（） rfcomm_dlc_unlink（） rfcomm_session_del（） kfree（s） rfcomm_unlock（） walk s->dlcs 然后，回调可在更新其标志或计时器的同时读取释放的会话列表标头并接触释放的 DLC。使用 rfcomm_mutex 将 rfcomm_security_cfm（） 中的会话查找和 DLC 遍历序列化。这与现有 RFCOMM 会话生命周期规则相匹配，并阻止并发 rfcomm_session_del（） / rfcomm_dlc_unlink（） 在回调使用对象时对其进行去除。KASAN 报告：缺陷：KASAN：任务 kworker/u17：1/89 在地址 ffff8881111fb3960 的 rfcomm_security_cfm+0x41c/0x440 中存在大小为 8 的 slab-use-after-free 工作队列：hci0 hci_rx_work 调用跟踪：rfcomm_security_cfm+0x41c/0x440 hci_encrypt_cfm+0x139/0x590 hci_encrypt_change_evt+0x37b/0xc40 hci_event_packet+0x71b/0xb20 hci_rx_work+0x293/0x730 按任务 69 分配： rfcomm_session_add+0x9e/0x2f0 rfcomm_run+0x44b/0x41e0 由任务 69 释放：kfree+0x131/0x3c0 rfcomm_session_del+0x188/0x220 rfcomm_run+0x1985/0x41e0 （CVE-2026-89569）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://security-tracker.debian.org/tracker/CVE-2026-89569

插件详情

严重性: High

ID: 345164

文件名: unpatched_CVE_2026_89569.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/9/12

最近更新时间: 2026/9/12

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.9

百分位: 58.22

CVSS v2

风险因素: Low

基本分数: 3.6

时间分数: 3.1

矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P

CVSS 分数来源: CVE-2026-89569

CVSS v3

风险因素: High

基本分数: 7.8

时间分数: 7.1

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:U/RC:C

漏洞信息

CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

易利用性: No known exploits are available

漏洞发布日期: 2026/9/11

参考资料信息

CVE: CVE-2026-89569