Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：MGMT：验证 Add Extended Advertising Data 长度 MGMT_OP_ADD_EXT_ADV_DATA 是否注册为变量长度命令，MGMT_ADD_EXT_ADV_DATA_SIZE 作为固定标头大小。然后，处理程序使用 cp->adv_data_len 和 cp->scan_rsp_len 验证并复制 cp->data，但从不检查这些字节是否属于 mgmt 命令负载的一部分。因此，简短命令即可使 add_ext_adv_data（） 将越界指针传递到 tlv_data_is_valid（） 中。如果超出命令缓冲区的字节可寻址，则还可以将其作为扫描响应数据复制到公告实例中，调用者可以通过MGMT_OP_GET_ADV_INSTANCE来读取这些数据。触发器要求初始用户命名空间中的CAP_NET_ADMIN;KASAN 报告 8 字节 slab-越界读取。解析 cp->data 之前，拒绝其长度不符合固定标头加上公告数据长度的命令。（CVE-2026-64126）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64126

high Nessus 插件 ID 327988

版本 1.16

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.16 Sep 19, 2026, 6:50 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin Feed: 202609190650
版本 1.15 Sep 17, 2026, 12:32 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:P") CVSS metrics ("CVSSv2 score" set to 6.4) Plugin Feed: 202609171232
版本 1.14 Sep 16, 2026, 5:33 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin Feed: 202609160533
版本 1.13 Sep 8, 2026, 4:03 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:P") CVSS metrics ("CVSSv2 score" set to 6.4) Plugin Feed: 202609081603
版本 1.12 Sep 8, 2026, 12:57 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
版本 1.11 Sep 7, 2026, 2:57 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:P") CVSS metrics ("CVSSv2 score" set to 6.4) Plugin Feed: 202609071457
版本 1.10 Sep 4, 2026, 7:34 AM CVSS metrics ("CVSSv2 score" set to 6.8) Plugin metadata CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin Feed: 202609040734
版本 1.9 Aug 31, 2026, 4:25 PM CVSS metrics ("CVSSv2 score" set to 6.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:P") Plugin Feed: 202608311625
版本 1.8 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
版本 1.6 Aug 25, 2026, 5:40 AM CVSS metrics ("CVSSv2 score" set to 6.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:P") Plugin Feed: 202608250540
版本 1.5 Aug 21, 2026, 5:59 PM Plugin metadata Detection (updated detection logic) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:P/I:N/A:C") CVSS metrics ("CVSSv2 score" set to 6.8) Plugin Feed: 202608211759
版本 1.4 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin Feed: 202607290641
版本 1.3 Jul 25, 2026, 1:06 PM Plugin metadata Detection (updated detection logic) Plugin Feed: 202607251306
版本 1.2 Jul 21, 2026, 12:41 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 7.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L") CVSSv2 severity (based on CVE-2026-64126, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607210041
版本 1.1 Jul 20, 2026, 7:40 PM New Plugin Feed: 202607201940