Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothl2cap检查传入连接上的加密密钥大小这是通过 GAP/SEC/SEM/BI-04-C PTS 测试案例所必需的安全模式 4 级别 4响应程序 - 无效的加密密钥大小 - 128 位密钥大小为 1 到 15 个字节，而安全模式 4 级别 4 请求的密钥大小为 16 个字节。目前 PTS 失败并显示以下日志- expected:Connection Response: 代码[3 (0x03)] 代码标识符(lt)WildCard: Exists(gt) 长度[8 (0x0008)] 目标 CID(lt)WildCard:
    Exists(gt) 源 CID[64 (0x0040)] 结果[3 (0x0003)] 连接被拒绝 - 安全区块状态
    (lt)WildCardExists(gt)但收到:Connection Response: 代码[3 (0x03)] 代码标识符[1 (0x01)] 长度[8 (0x0008)] 目标 CID [64 (0x0040)]源 CID[64 (0x0040)] 结果[0 (0x0000)] 连接成功状态[0 (0x0000)] 无更多可用信息且 HCI 日志< HCI 命令
    Read Encrypti.. (0x05|0x0008) plen 2 句柄14地址00:1B:DC:F2:24:10 (Vencer Co., Ltd.) > HCI 事件
    命令完成 (0x0e) plen 7 读取加密密钥大小 (0x05|0x0008) ncmd 1 Status: Success (0x00) Handle: 14 Address00:1B:DC:F2:24:10 (Vencer Co., Ltd.) Key size 7 > ACL 数据 RX处理 14 标记 0x02 dlen 12 L2CAP连接请求 (0x02) ident 1 len 4 PSM4097 (0x1001) 源 CID64 < ACL 数据 TX
    处理 14 flags 0x00 dlen 16 L2CAP连接响应 (0x03) ident 1 len 8 目标 CID64 源 CID64结果连接成功 (0x0000) 状态无更多可用信息 (0x0000) (CVE-2025-39889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-39889

medium Nessus 插件 ID 266030

版本 1.1