Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：L2CAP：修复 l2cap_ecred_connect l2cap_chan_connect（） 尝试中的越界写入，以确保待定的 ECRED 通道不超过 L2CAP_ECRED_CONN_SCID_MAX，从而使其符合 l2cap_ecred_connect（） 构造的相同L2CAP_ECRED_CONN_REQ。但是，检查仅计算延迟的通道。如果 6 个 L2CAP 套接字按 DDDDND 顺序（D=延迟，N=非延迟）同时连接，则最后一个可以将总数提高到最大+1。这会导致一个__le16写入 scid 数组越界，并发送无效ECRED_CONN_REQ。通过在 l2cap_chan_connect（） 的计数中为非延迟待定 ECRED 通道留出空间来修复，这样就不会超过限制。将计数移动到添加通道的同一关键部分下。尽管涉及此情况的争用条件似乎无法实现，但还是更容易看出。还在 l2cap_ecred_defer_connect（） 中添加WARN_ON_ONCE检查，以降低其脆性。
    (CVE-2026-98107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98107

medium Nessus 插件 ID 350437

版本 1.8