Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：RFCOMM：验证 rfcomm_recv_frame rfcomm_recv_frame（） 中的 skb 长度，将 skb->data 转换为 struct rfcomm_hdr，并且取消引用 hdr->addr 和 hdr->ctrl，而无需先验证 skb->len。skb->len 小于最小标头大小的截断帧造成未初始化内存的越界读取。
    此外，零长度帧导致 skb->len-- 下溢到UINT_MAX，从而使 skb_tail_pointer（） 读取远远超出缓冲区。提交 23882b828c3c（蓝牙：RFCOMM：验证 MCC 处理程序中的 skb 长度）修复了 MCC 子处理程序中同类缺少长度检查缺陷，但保留了顶层 rfcomm_recv_frame（） 问题。KMSAN 报告：缺陷：KMSAN：rfcomm_run中的 uninit-value ... Uninit 创建于：__alloc_skb+0x474/0xb60 vhci_write+0xe9/0x870 通过拒绝小于 sizeof（struct rfcomm_hdr） + 1 的帧（最小帧必须具有 3 字节标头和 1 字节 FCS）来修复此问题。
    (CVE-2026-93783)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93783

high Nessus 插件 ID 350057

版本 1.10