Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：qca：修复 TLV 解析器中的 NVM 标签长度下溢 在 qca_tlv_check_data（） 的 TLV_TYPE_NVM 分支中，标签循环边界为 while （idx < length - sizeof（struct tlv_type_nvm））。length 是来自固件 TLV 标头的已签名 int，而 sizeof（struct tlv_type_nvm） 是 size_t （12），因此 length 被转换为 size_t，任何固件提供的长度 < 12 都会使减法封装变成一个巨大的值。
    然后，循环正文会读取 12 字节的结构tlv_type_nvm超过短 vmalloc'd 固件缓冲区的末尾（EDL_TAG_ID_* 处理程序可以写入过去）。将边界重写为 idx + sizeof（struct tlv_type_nvm） <= length;两个操作数都是非负数，因此它不再下溢，并且对于一条记录来说太小的长度会正确地跳过循环。缺陷：KASAN：qca_download_firmware.isra.0 中的 vmalloc-out-of-bound （drivers/bluetooth/btqca.c：421） 任务 kworker/u9：0/52 在地址 ffffc900000e5004 处读取大小为 2 的工作队列：
    hci0 hci_power_on 调用跟踪：...kasan_report （mm/kasan/report.c：595） qca_download_firmware.isra.0 （drivers/bluetooth/btqca.c：421 drivers/bluetooth/btqca.c：617） qca_uart_setup （drivers/bluetooth/btqca.c：948） qca_setup （drivers/bluetooth/hci_qca.c：2029） hci_uart_setup （drivers/bluetooth/hci_ldisc.c：438） hci_dev_open_sync （net/bluetooth/hci_sync.c：5227） hci_power_on （net/bluetooth/hci_core.c：920） process_one_work （kernel/workqueue.c：3322） worker_thread （kernel/workqueue.c：3486） kthread （kernel/kthread.c：436） ret_from_fork （arch/x86/kernel/process.c：158） ret_from_fork_asm （arch/x86/entry/entry_64.S：245） （CVE-2026-64573）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64573

medium Nessus 插件 ID 332752

版本 1.9