Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：L2CAP：在读取 l2cap_ecred_data_rcv（） 中的 SDU 长度之前验证 PDU 长度 l2cap_ecred_data_rcv（） 使用 get_unaligned_le16（） 从 skb->data 读取 SDU 长度字段，但未事先验证 skb 是否至少包含 L2CAP_SDULEN_SIZE （2） 字节。当 skb->len 小于 2 时，这会读取超过 skb 中的有效数据。ERTM 重组路径在读取 SDU 长度前正确调用 pskb_may_pull（），l2cap_reassemble_sdu，L2CAP_SAR_START 个案例）。将相同的验证应用到基于增强信用的流控制数据路径。（CVE-2026-31512）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31512

medium Nessus 插件 ID 309774

版本 1.15