Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：L2CAP：在控制和 FCS 访问之前验证帧长度 l2cap_data_rcv（） 解包双字节或四字节控制字段，但未事先确保该字段存在。因此，短 ERTM 或流模式帧可造成越界读取。启用时 CRC16 存在第二种短帧情况。拉取控制字段后，l2cap_check_fcs（） 从 skb->len 中减去 2，而不检查它。如果剩余字节少于两个字节，则进行减法换行;skb_trim（） 保持缓冲区不变，后续 FCS 加载读取超过帧的逻辑末尾。在访问任一字段之前，验证该框架是否同时包含其控制字段及其 FCS（如果启用）。（CVE-2026-98457）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98457

high Nessus 插件 ID 367334

版本 1.1