Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetooth：hci_sock：筛选之前验证事件长度 is_filtered_packet（） 从 skb->data[0] 读取事件代码，而不首先检查 skb 是否为空。配置操作码过滤器时，它还会读取偏移 3 或 4 处的命令操作码，而不检查“命令完成”或“命令状态”事件是否足够长。hci_send_to_sock（） 在 hci_event_packet（） 验证事件标头之前调用过滤器。因此，控制器或 vhci 设备提供的畸形事件可造成越界读取。保留用于操作码检查的取消屏蔽事件代码。64 位事件位图需要掩码值，但用该值识别命令事件可别名0x3f以上的事件代码。特别是，同步列车完成 （0x4f） 被视为命令状态 （0x0f），即使其负载没有操作码。拒绝对正在检查的字段而言太短的实际命令事件。截断的命令事件无法与配置的操作码匹配。（CVE-2026-98461）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98461

high Nessus 插件 ID 367361

版本 1.9