Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：hci_sysfs：修复 device_del（） 中的空指针取消引用 klist_put（） 中出现空指针取消引用的情况是，在 hci_conn_del_sysfs（） 重新父级的同时，同时取消注册子设备（例如 bnep_session 中的 BNEP 网络设备）时。这是由 hci_conn_del_sysfs（） 与并发子设备取消注册（例如bnep_session调用 unregister_netdev（））之间的争用条件所造成。在设备取消注册期间，device_del（） 对非空父指针进行快照。
    同时，hci_conn_del_sysfs（） 使用 device_find_any_child（） 寻找子设备并调用 device_move（） 将其父项更改为 NULL，从而将节点从父设备的 klist 中删除并清除knode_parent。因此，device_del（） 使用过时的父快照调用 klist_del（&dev->p->knode_parent），导致 klist_put（） 在已删除的节点上取消引用 knode_klist（n）->put，从而导致空指针取消引用。此争用由认可 27aabf27fd01（Bluetooth：修复 device_for_each_child（） 中的释放后使用）引起，其将 device_find_child（...， __match_tty） 替换为 hci_conn_del_sysfs（） 中的 device_find_any_child（）。此更改旨在避免释放后使用，即当子设备持有对 conn>->dev 的引用时，conn->>dev 的寿命超过其父 hdev-dev，因为 conn-dev 仅在 sysfs 中注册时保留对 hdev->dev 的引用。通过在 hci_conn_init_sysfs（） 中使用 get_device（&hdev->dev） 对父设备进行显式引用，并在释放连接设备时在 bt_link_release（） 中使用 put_device（parent） 对父设备进行明确引用，从而正确修复了此问题。这可确保 hdev->dev 在 conn->dev 的整个生命周期内保持有效，从而解决底层释放后使用。在正确保留父引用的情况下，还原 hci_conn_del_sysfs（） 中的 __match_tty 过滤器，以便仅按最初预期在持久性 RFCOMM TTY 设备上调用 device_move（），从而消除因取消注册网络设备而产生的争用条件。（CVE-2026-97975）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97975

medium Nessus 插件 ID 350349

版本 1.2