Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BluetoothMGMT修复了 parse_adv_monitor_pattern() 中的 OOB 访问 在 parse_adv_monitor_pattern() 函数中“length”变量的值当前限制为 HCI_MAX_EXT_AD_LENGTH(251)。mgmt_adv_pattern 结构中“value”数组的大小为 31。如果在用户空间中设置“pattern[i].length”的值该值超过 31则在复制时可越界访问“patterns[i].value”数组。
    增加“mgmt_adv_pattern”结构中“value”数组的大小会破坏用户空间。
    考虑到此问题为避免 OOB 访问请将“offset”和“length”的限制恢复为 HCI_MAX_AD_LENGTH 的值。由 InfoTeCS 代表 Linux Verification Center (linuxtesting.org) 通过 SVACE 发现。
    (CVE-2025-40294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-40294

high Nessus 插件 ID 277725

版本 1.17