AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1793354956公告中提及的多个漏洞的影响。

  - BlueZ A2DP 基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许网络邻近攻击者在受影响的 BlueZ 设备上执行任意代码。攻击者必须首先获得将恶意蓝牙设备与目标系统配对的能力才能利用此漏洞。对流端点的处理中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。是 ZDI-CAN-29429。（CVE-2026-19774）

  - 在 BlueZ 中发现一个缺陷。音频/视频远程控制配置文件 （AVRCP） 实现中对 GetFolderItems 响应中数据包长度字段的验证不足，允许范围内的恶意蓝牙设备造成越界内存读取。此漏洞影响 parse_media_element（） 和 parse_media_folder（） 函数，可导致 bluetoothd 后台程序崩溃，从而导致拒绝服务 （DoS）。它还可能暴露敏感的堆内存内容。
    利用此漏洞需要用户交互才能与恶意设备配对。（CVE-2026-75032）

  - 通过 RegisterProfile（ServiceRecord） 造成的 BlueZ sdp-xml.c 类型混淆可导致 bluetoothd 崩溃（本地 DoS）：特制的嵌套 ServiceRecord 可损坏 SDP XML 解析器堆栈，因此标量并集数据被视为序列指针，从而允许本地调用方造成 bluetoothd 崩溃。（CVE-2026-80185）

  - Linux 蓝牙协议栈 BlueZ 中存在一个基于堆栈的缓冲区溢出漏洞。蓝牙无线电范围内的远程用户可能会发送特制的扩展查询响应 （EIR） 数据包，当目标设备执行蓝牙发现时，可造成缓冲区溢出。此漏洞可通过使蓝牙服务崩溃导致拒绝服务 （DoS），并可能允许任意代码执行。（CVE-2026-80186）

  - AVRCP ListPlayerAttributes 在 avrcp_list_player_attributes_rsp/avrcp_get_current_player_value 中的双重堆栈溢出 [fedora-all] （CVE-2026-85218）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1793354956）

high Nessus 插件 ID 374208

未找到依赖项

检测

AlmaLinux 9.6 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / 等多个漏洞 （ALMALINUX9.6：CLSA-2026：1793354956）

high Nessus 插件 ID 374208

未找到依赖项

AlmaLinux 9.6 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1793354956）