Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：btqcomsmd：释放 RPMsg 端点前销毁 RPMsg 端点hci_dev 命令和 ACL RPMsg 端点将 struct btqcomsmd 存储为其回调专用数据。接收回调取消引用 btq->hdev，而不采用hci_dev引用。当前拆卸顺序在破坏 hci_register_dev（） 错误路径和驱动程序删除路径中的 RPMsg 端点前释放hci_dev。如果 WCNSS 在该窗口中传送数据，端点回调可以使用已经释放的hci_dev运行，并将其传递到蓝牙核心。对于qcom_smd端点，rpmsg_destroy_ept（） 关闭通道并清除通道recv_lock下的回调。接收路径在调用回调时保持相同的锁，因此首先销毁端点既会阻止新的回调，又会序列化任何已运行的回调。在 hci_free_dev（） 之前破坏命令和 ACL 端点。删除期间保留 hci_unregister_dev（） 首位，以便 HCI 核心在传输端点关闭之前停止发布操作。在完整的 registration-error 清理路径中，在释放hci_dev后直接返回，以避免落到部分构造标签并两次破坏端点。（CVE-2026-97908）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97908

medium Nessus 插件 ID 350560

版本 1.5