Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：hci_core：修复工作队列无条件耗尽 hci_send_acl（）、hci_send_sco（） 和 hci_send_iso（） 队列 hdev->tx_work 后的排队tx_work问题。当 hci_dev_close_sync（） 耗尽 hdev->workqueue（HCIDEVDOWN 与套接字写入争用）时，它们可从 L2CAP/SCO/ISO 套接字发送路径运行。由于该 queue_work（） 不是来自 tx_work 工作线程本身的链式工作，因此 __queue_work（） 会看到标记为的队列
    __WQ_DRAINING，警告无法在 wq %s 上为 %ps 排队，并终止工作：警告：CPU：1 PID：5985 at kernel/workqueue.c：2352 __queue_work 调用跟踪：queue_work_on l2cap_chan_send l2cap_sock_sendmsg ...
    hci_dev_close_sync（） 在耗尽之前已经设置了 HCI_CMD_DRAIN_WORKQUEUE，但只有 hci_cmd_work（） 和 handle_cmd_cnt_and_timer（） 在排队前对其进行检查。通过共享的 hci_sched_tx（） 帮助程序，通过同一个防护路由 tx_work 生产者。（CVE-2026-98297）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98297

medium Nessus 插件 ID 363238

版本 1.11