Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：MGMT：在取消 mesh send cancel 命令时将其释放 mesh_send_cancel（） 会使用空破坏回调将待定命令排队，因此仅在 send_cancel（） 运行时将其释放。会泄漏已取消的条目，因为 _hci_cmd_sync_cancel_entry（） 在没有破坏回调时不会释放 entry->data，而当控制器未注册时 hci_cmd_sync_clear（） 会取消每个待定条目。也没有其他项目回收它：mgmt_pending_new（） 不会将命令放在 hdev->mgmt_pending。该泄露也会固定 mgmt_pending_new（） 获取的套接字引用，因此从不释放管理套接字。从破坏回调中释放命令。（CVE-2026-90253）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90253

high Nessus 插件 ID 347442

版本 1.8