Linux Distros 未修补的漏洞：CVE-2026-82389
medium Nessus 插件 ID 372663
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- 在蓝牙经典免提配置文件音频网关角色中，subsys/bluetooth/host/classic/hfp_ag.c 中的 hfp_ag_create（） 启动对等方的 SDP 发现，从而将嵌入的 ag->sdp_param._node 链接到 subsys/bluetooth/host/classic/sdp.c 中 SDP 客户端的待定请求列表。如果后续的 bt_rfcomm_dlc_connect（） 调用失败，则 bt_hfp_ag_connect（） 会在仍链接整个 AG 对象时，通过 memset（） 清理整个 AG 对象，同时 ag->slc_work 仍可在系统工作队列中排队。无法取消正在传输的 SDP 发现bt_sdp_discover_cancel在公共标头中声明了 （） 但没有实现，因此请求保留在列表中，其函数、池和 uuid 指针被清零。传递给 bt_hfp_ag_connect（） 的 RFCOMM 通道取自正常 AG 流中对等机自己的 SDP 免提服务记录（bt_sdp_get_proto_param（） 不执行范围验证，samples/bluetooth/classic/handsfree_ag 直接馈送值），因此，在无线电范围内公告有效范围之外的 RFCOMM 通道的远程 BR/EDR 设备0x01。0x1e确定性地强制 bt_rfcomm_dlc_connect（） 失败并到达擦除。读取对等机的 SDP 记录不需要配对，对等机也可以通过在适当的时候丢弃 ACL 或在同一 DLCI 上争用 RFCOMM DLC 来触发故障。当 SDP 客户端下次推进其请求列表时，sdp_client_discover（） 会通过空池和 param->uuid->type 取消引用归零参数 net_buf_alloc（param->pool， ） 以及通过 NULL params->func 调用的结果通知路径。将链接的节点清零还会截断过时尾指针后面的请求列表，重新布防释放的 AG 插槽会重新附加相同的节点，并可能生成挂起蓝牙 RX 线程的自循环列表。其影响是蓝牙堆栈崩溃或挂起;写入值为固定静态地址的常数零，因此不存在受攻击者控制的写入。仅具有 Audio Gateway 角色的 CONFIG_BT_CLASSIC 和 CONFIG_BT_HFP_AG 版本受到影响。（CVE-2026-82389）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 372663
文件名: unpatched_CVE_2026_82389.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/28
最近更新时间: 2026/10/28
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.98
CVSS v2
风险因素: Medium
基本分数: 4.8
时间分数: 4.1
矢量: CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-82389
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 6
矢量: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:zephyr
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/26
参考资料信息
CVE: CVE-2026-82389