Linux Distros 未修补的漏洞：CVE-2026-99012
critical Nessus 插件 ID 371564
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Bluetooth：ISO：序列化并发连接调用 iso_sock_connect（） 会在采用套接字锁定前检查套接字状态，并在建立连接之前再次终止锁定。当套接字打开或绑定时，两个调用方均可通过许可检查。调用者 A 可以复制其路由选择的目的地，然后调用者 B 可以在 A 绑定或连接 CIS 之前替换套接字目的地。然后，A 使用 B 的目的地和为自己的请求选择的路由。B 也可以在 A 附加连接并设置BT_CONNECT之后继续执行。对于延迟的 BIS 设置，B 可以绑定第二个 BIS 并覆盖 iso_pi（sk）->conn，从而使第一个连接的引用和 conn->sk 反向指针搁浅。并发 CIS 连接同样可替换套接字的连接。之后的拆卸仅分离当前连接，因此旧连接上的回调可与套接字释放争用并访问释放的套接字。
KASAN 报告： 缺陷： KASAN： iso_sock_hold+0xf7/0x1b0 调用跟踪中的释放后使用 SLAB：
iso_sock_hold+0xf7/0x1b0 iso_conn_del+0x7b/0x1d0 iso_connect_cfm+0x186/0x16a0 hci_conn_failed+0x154/0x280 hci_abort_conn_sync+0x3dc/0x7d0 hci_cmd_sync_work+0x173/0x300 按任务 121 分配：sk_alloc+0x2b/0x6d0 bt_sock_alloc+0x29/0x370 iso_sock_alloc.constprop.0+0x19/0x300 iso_sock_create+0x94/0x100 由任务 121 释放： kfree+0x121/0x3c0 __sk_destruct+0x42b/0x540 iso_sock_release+0x29d/0x340 __sock_release+0xa1/0x260 检查套接字锁定下的允许，并在发布其目标之前标记正在进行的连接操作。在路由查找和连接设置中保留该标记设置，拒绝使用
-EBADFD 才能更改目标或附加连接。在任一帮助程序返回后清除该标记（包括失败时），以便可以重试失败的设置。需要一个单独的标记，因为必须在获取 HCI 设备锁定之前释放套接字锁定，而BT_CONNECT则需要附加的连接。通过 iso_sock_recvmsg（） 保留现有状态转换和延迟的 CIS 完成。在获取新引用或发布任一指针之前拒绝 __iso_chan_add（） 中的现有套接字附件，以保持每个调用程序的连接关联。保留延迟 CIS 设置的相同套接字、相同连接的成功案例。在设置 BIS 之前拒绝附加的套接字，以便在拒绝附件之前不声明可重用的 BIS。在 CIS 设置中，在 iso_conn_add（） 之前拒绝其他 HCI 连接并直接终止每次尝试的 HCI 保留。无主iso_conn在分离后可能仍带有另一个参考，因此不能依靠其销毁来释放该保留。
iso_listen_bis（） 在设备锁下创建新的 PA HCI/ISO 对，因此临时 iso_conn_put（） 释放 ISO 候选并终止其在拒绝时的 HCI 保持。iso_conn_ready（） 使用新分配的未发布子程序，且没有任何连接，从而无法访问套接字端拒绝。（CVE-2026-99012）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371564
文件名: unpatched_CVE_2026_99012.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.52
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-99012
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-99012