Linux Distros 未修补的漏洞：CVE-2026-98294
critical Nessus 插件 ID 363268
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Bluetooth：hci_qca：如果设置了HCI_QUIRK_NON_PERSISTENT_SETUP，则在关闭串行端口之后不写入该端口hci_uart_close（） 关闭 serdev 端口（例如，对于 WCN399x 系列）。成功 qca_setup（） 后失败的 hci_dev_open_sync（） 调用 hdev->close（） 但不调用 hdev->shutdown（），因此端口关闭而使 power->vregs_on 保持为 true。然后，qca_serdev_remove（） 通过其电源>vregs_on测试并调用 qca_power_off（），后者会无条件地写入已关闭的端口。WCN3988在控制器故障后取消绑定驱动程序可以看到。以下跟踪来自 7.0.0 基于内核，其中 qca_power_off（） 仍命名为 qca_power_shutdown（）：无法处理虚拟地址处的内核空指针取消引用 0000000000000038 调用跟踪：tty_set_termios+0x50/0x238 （P） ttyport_set_baudrate+0x84/0xc0 serdev_device_set_baudrate+0x24/0x40 qca_power_shutdown+0x158/0x1fc [hci_uart] qca_serdev_remove+0x54/0x68 [hci_uart] serdev_drv_remove+0x1c/0x2c device_remove+0x4c/0x80 device_release_driver_internal+0x1cc/0x224 device_driver_detach+0x18/0x24 unbind_store+0xb4/0xc0 检查HCI_UART_PROTO_READY，hci_uart_close（） 在写入端口之前会清除关闭端口的同一位置。无条件禁用稳压器，因此控制器仍处于断电状态。悬摆的 serport->tty 将此问题转变为释放后使用，这个问题在单独的修补程序中得到解决。（CVE-2026-98294）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 363268
文件名: unpatched_CVE_2026_98294.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.46
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98294
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-98294