Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：hci_sync：修正暫停期間的接受清單 UAF hci_update_event_filter_sync（） 在為每個遠端喚醒裝置傳送同步 HCI 命令時遍歷 hdev->accept_list。暫停路徑會保留 hdev->req_lock，但接受清單更新會由 hdev->lock 序列化。因此，remove_device（） 可以在控制器等待期間釋放目前的清單項目。下列交錯會導致釋放後使用： hci_update_event_filter_sync（） remove_device（） 擷取接受清單項目 hci_set_event_filter_sync（） 等待控制器回應 hci_dev_lock（） list_del（） kfree（） hci_dev_unlock（） 讀取釋放的清單。下一個 KASAN 報告： 錯誤： KASAN：slab-use-after-free in hci_suspend_sync+0x835/0x910 任務 kworker/0:1/10 在 addr ffff88810bec8440 讀取大小 8 工作佇列：
    事件 vhci_suspend_work 呼叫追蹤：hci_suspend_sync+0x835/0x910 hci_suspend_dev+0x182/0x450 process_one_work+0x661/0x1090 worker_thread+0x45b/0xd10 由任務 86 分配：
    hci_bdaddr_list_add_with_flags+0x1a8/0x400 add_device+0x381/0x820 hci_sock_sendmsg+0x1033/0x1ea0 由任務 91 釋放：kfree+0x131/0x3c0 remove_device+0x429/0xb70 hci_sock_sendmsg+0x1033/0x1ea0 在 hdev->lock 下建立遠端喚醒位址的快照。在傳送 HCI 命令之前釋放鎖定。在建置快照之前，先清除控制器事件篩選器、並在沒有相符項目時跳過分配和第二個清單遊走。這會保留原始篩選和掃描狀態更新，而不會在控制器等候期間保留接受清單節點。（CVE-2026-80762）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：hci_sync：修复暂停期间的接受列表 UAF hci_update_event_filter_sync（） 在为每个远程唤醒设备发送同步 HCI 命令时遍历 hdev->accept_list。暂停路径保留 hdev->req_lock，但接受列表更新由 hdev->lock 进行序列化。因此，remove_device（） 可在控制器等待期间释放当前列表条目。以下交错导致释放后使用：hci_update_event_filter_sync（） remove_device（） 获取接受列表条目 hci_set_event_filter_sync（） 等待控制器响应 hci_dev_lock（） list_del（） kfree（） hci_dev_unlock（） 读取释放的列表。下一页 KASAN 报告： 缺陷：KASAN：hci_suspend_sync+0x835/0x910 中的释放后使用 任务 kworker//10 在地址处读取的大小为 8 的工作 kworker/0:1/10 工作队列：
    事件vhci_suspend_work调用跟踪：hci_suspend_sync+0x835/0x910 hci_suspend_dev+0x182/0x450 process_one_work+0x661/0x1090 worker_thread+0x45b/0xd10 按任务 86 分配：
    hci_bdaddr_list_add_with_flags+0x1a8/0x400 add_device+0x381/0x820 hci_sock_sendmsg+0x1033/0x1ea0 由任务 91 释放：kfree+0x131/0x3c0 remove_device+0x429/0xb70 hci_sock_sendmsg+0x1033/0x1ea0 对 hdev->lock 下的远程唤醒地址进行快照。发送 HCI 命令之前释放锁定。在生成快照之前清除控制器事件筛选器，当没有匹配的条目时，请跳过分配和第二次列表遍历。这会保留原始筛选器和扫描状态更新，而不会在控制器等待期间保留接受列表节点。（CVE-2026-80762）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_sync:中断中の受け入れリスト UAF を修正します hci_update_event_filter_sync() は各リモートウェイクアップデバイスに対して同期 HCI コマンドを送信しながら hdev->accept_list をウォークします。中断パスは hdev->req_lock を保持しますが、受け入れリストの更新は hdev->lock によってシリアル化されます。その結果、コントローラーの待機中に、remove_device() が現在のリストエントリを解放する可能性があります。次のインターリーブにより、use-after-free が発生します:hci_update_event_filter_sync() remove_device() fetch accept-list エントリ hci_set_event_filter_sync() コントローラーの応答を待機 hci_dev_lock() list_del() kfree() hci_dev_unlock() 解放された list.next を読み込みます KASAN による報告: バグ: KASAN:hci_suspend_sync+0x835/0x910 の slab-use-after-free 0:1タスクによる addr ffff88810bec8440 におけるサイズ 8 の読み取り ワークキュー:
    イベント vhci_suspend_work コール トレース: hci_suspend_sync+0x835/0x910 hci_suspend_dev+0x182/0x450 process_one_work+0x661/0x1090 worker_thread+0x45b/0xd10 タスク 86 によって割り当てられます:
    hci_bdaddr_list_add_with_flags+0x1a8/0x400 add_device+0x381/0x820 hci_sock_sendmsg+0x1033/0x1ea0 タスク 91 により解放されます: kfree+0x131/0x3c0 remove_device+0x429/0xb70 hci_sock_sendmsg+0x1033/0x1ea0 hdev->lock 下のリモートウェイクアップアドレスのスナップショット。HCI コマンドを送信する前にロックを解除してください。スナップショットを構築する前にコントローラーイベントフィルターをクリアし、一致するエントリがない場合は割り当てと 2 番目のリストトラバーサルをスキップします。これにより、コントローラーの待機中に受け入れリストノードを保持することなく、元のフィルターとスキャン状態の更新が保持されます。(CVE-2026-80762)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bluetooth: hci_sync: Fix accept list UAF during suspend hci_update_event_filter_sync() walks     hdev->accept_list while sending a synchronous HCI command for each remote-wakeup device. The suspend path     holds hdev->req_lock, but accept-list updates are serialized by hdev->lock. Consequently, remove_device()     can free the current list entry during the controller wait. The following interleaving causes the use-     after-free: hci_update_event_filter_sync() remove_device() fetch accept-list entry     hci_set_event_filter_sync() wait for controller response hci_dev_lock() list_del() kfree()     hci_dev_unlock() read the freed list.next KASAN reported: BUG: KASAN: slab-use-after-free in     hci_suspend_sync+0x835/0x910 Read of size 8 at addr ffff88810bec8440 by task kworker/0:1/10 Workqueue:
    events vhci_suspend_work Call Trace: hci_suspend_sync+0x835/0x910 hci_suspend_dev+0x182/0x450     process_one_work+0x661/0x1090 worker_thread+0x45b/0xd10 Allocated by task 86:
    hci_bdaddr_list_add_with_flags+0x1a8/0x400 add_device+0x381/0x820 hci_sock_sendmsg+0x1033/0x1ea0 Freed by     task 91: kfree+0x131/0x3c0 remove_device+0x429/0xb70 hci_sock_sendmsg+0x1033/0x1ea0 Snapshot the remote-     wakeup addresses under hdev->lock. Release the lock before sending HCI commands. Clear the controller     event filter before building the snapshot, and skip allocation and the second list traversal when there     are no matching entries. This preserves the original filter and scan-state updates without retaining an     accept-list node across a controller wait. (CVE-2026-80762)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343013	Linux Distros 未修補弱點：CVE-2026-80762	Nessus	Misc.	2026/9/4	2026/9/7	high
343013	Linux Distros 未修补的漏洞：CVE-2026-80762	Nessus	Misc.	2026/9/4	2026/9/7	high
343013	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80762	Nessus	Misc.	2026/9/4	2026/9/7	high
343013	Linux Distros Unpatched Vulnerability : CVE-2026-80762	Nessus	Misc.	2026/9/4	2026/9/7	high

检测

插件搜索

high

high

high

high