Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：eir：修复预置标记 AD eir_create_adv_data（） 时的堆栈 OOB 写入 将广告数据构建到固定大小的缓冲区（大小，旧路径为 31）。它可能会预加一个 3 字节的标记 AD 结构（在仅 LE 控制器上LE_AD_NO_BREDR），然后在不检查是否仍然适合的情况下复制每个实例的数据：memcpy（ptr， adv->adv_data， adv->adv_data_len）;tlv_data_max_len（） 仅在用户提供的标记携带托管标记位时保留这 3 字节，因此通过adv_data_len到完整缓冲区的情况下接受添加的 flags == 0 的实例。在公告时，仍预置标记，memcpy（） 将 3 + adv_data_len字节写入大小字节缓冲区： 缺陷：KASAN：eir_create_adv_data 中的堆栈越界 （net/bluetooth/eir.c：301） 在 addr ffff88800a547bdc 处通过任务 kworker/u9：0/65 写入大小为 31 工作队列：hci0 hci_cmd_sync_work __asan_memcpy （mm/kasan/shadow.c：106） eir_create_adv_data （net/bluetooth/eir.c：301） hci_update_adv_data_sync （net/bluetooth/hci_sync.c：1310）hci_schedule_adv_instance_sync （net/bluetooth/hci_sync.c：1817） hci_cmd_sync_work （net/bluetooth/hci_sync.c：332） 此帧有 1 个对象：[32， 64） 'cp' Flags 结构由内核添加，不由用户空间请求，因此仅当它与实例广告数据组合在一起时才将其预加;当两者没有空间时，请删除标记而不是用户提供的数据。
    CAP_NET_ADMIN在旧版公告路径上拥有仅限 LE 的控制器的本地用户可访问。
    (CVE-2026-64539)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64539

high Nessus 插件 ID 330247

版本 1.29