Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：MGMT：在类型检查之前验证广告 TLV tlv_data_is_valid（） 从 data[i] 读取每个广告数据字段长度，然后检查受管理 EIR 类型的 data[i + 1]，然后检查当前字段是否仍适合提供的缓冲区内。因此，长度字节为缓冲区最后一个字节的畸形字段可使解析器读取超出公告数据的一个字节。当畸形的 MGMT_OP_ADD_ADVERTISING 请求到达该路径时，KASAN 报告以下内容：缺陷：KASAN：大小为 1 的 tlv_data_is_valid（） 读取中的 vmalloc-out-of-bound 调用跟踪：tlv_data_is_valid（） add_advertising（） hci_mgmt_cmd（） hci_sock_sendmsg（） 在任何 type-octet 检查之前移动现有的 element-length 检查，以便在解析器查看 data[i + 1] 之前，证明每个非空元素都包含其类型字节。
    (CVE-2026-53255)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53255

high Nessus 插件 ID 323428

版本 1.5