Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：virtio_bt：在 skb_put virtbt_rx_work（） 调用 skb_put（skb， len） 之前钳制 rx 长度，其中 len 直接来自 virtqueue_get_buf（），且未针对发布到设备的缓冲区进行验证。RX skb 在 virtbt_add_inbuf（） 中分配，并通过 sg_init_one（） 正好作为 1000 字节暴露给 virtio。
    针对 skb_tailroom（skb） 检查 len 是不够的，因为 alloc_skb（） 可能预留比实际传递给设备的 1000 字节更多的尾部空间。因此，恶意或有缺陷的后端可在 1001 到 skb_tailroom（skb） 之间报告 used.len，从而导致 skb_put（） 包含设备从未写入的未初始化内核堆字节。同一路径也接受 len == 0，在这种情况下，skb_put（skb， 0） 会将 skb 留空，但 virtbt_rx_handle（） 仍然从 skb->data 读取 pkt_type 字节，从而消耗未初始化的内存。定义一次 VIRTBT_RX_BUF_SIZE 并在 alloc_skb（） 和 sg_init_one（） 中复用，然后在同一常量上保护 virtbt_rx_work（），以便检查的边界与实际暴露给设备的缓冲区匹配。拒绝同一门中的 used.len == 0，这样空完成就无法再访问 virtbt_rx_handle（）。使用 bt_dev_err_ratelimited（），因为长度值来自不受信任的后端，否则可淹没内核日志。与提交 c04db81cd028 相同类别的缺陷（net/9p：修复 USB 传输层中的缓冲区溢出），针对未经检查的设备报告长度增强 USB 9p 传输。（CVE-2026-46123）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46123

high Nessus 插件 ID 317630

版本 1.16