Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - subsys/bluetooth/host/classic/sdp.c 中的 bt_sdp_parse_attribute（） 僅驗證 SDP 記錄緩衝區是否保存類型標記位元組和 2 位元組屬性 ID （檢查 buf->len < 3），但隨後透過 net_buf_simple_pull_u8（） 讀取第四個位元組，即資料元素描述元 （type）。由於 net_buf_simple_pull_u8（） 在其唯一的邊界保護 （停用 CONFIG_ASSERT 時編譯的__ASSERT_NO_MSG，生產預設值） 之前解除參照 buf->data[0]），因此恰好三個位元組的記錄 （0x09後面接著 2 位元組的屬性 ID） 會導致一個位元組讀取超過邏輯緩衝區的末尾。可從傳入遠端控制資料存取剖析器：作為 SDP 伺服器的藍牙 BR/EDR 對等體會傳回探索回應記錄，這些記錄逐字儲存在用戶端接收緩衝區中，並透過公用 bt_sdp_get_attr（）/bt_sdp_has_attr（）/bt_sdp_record_parse（） 協助程式進行剖析。過度讀取受限於僅用作內部長度選擇器的單個位元組，並且永遠不會洩露給攻擊者;然後，後續長度檢查會拒絕格式錯誤的記錄。因此，實際影響僅限於邊緣情況拒絕服務 （僅當記錄正好在映射記憶體邊界結束時才發生故障，或當 CONFIG_ASSERT=y） 時出現確定性判斷提示錯誤）。影響 Zephyr v4.3.0 和 v4.4.0;透過將 sizeOf（type） 新增至長度檢查來修正。（CVE-2026-10651）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - subsys/bluetooth/host/classic/sdp.c 中的 bt_sdp_parse_attribute（） 仅验证 SDP 记录缓冲区是否持有类型标记字节加上 2 字节属性 ID（检查 buf->len < 3），但随后通过 net_buf_simple_pull_u8（） 读取第四个字节，即数据元素描述符 （type）。由于 net_buf_simple_pull_u8（） 在其唯一的边界保护（在禁用 CONFIG_ASSERT 时编译出来的__ASSERT_NO_MSG，生产默认值）之前取消引用 buf->data[0]），正好有三个字节的记录（0x09 后跟 2 字节属性 ID）会导致一字节读取超出逻辑缓冲区的末尾。解析器可从入站远程控制的数据访问：充当 SDP 服务器的蓝牙 BR/EDR 对等体返回逐字存储在客户端接收缓冲区中并通过公共 bt_sdp_get_attr（）/bt_sdp_has_attr（）/bt_sdp_record_parse（） 帮助程序进行解析的发现响应记录。过度读取被绑定到仅用作内部长度选择器的单一字节，并且永远不会泄漏给攻击者;随后的长度检查会拒绝畸形记录。因此，实际影响仅限于边缘情况拒绝服务（仅当记录正好在映射内存边界处结束时才造成错误，或者当 CONFIG_ASSERT=y） 时出现确定性断言错误）。影响 Zephyr v4.3.0 和 v4.4.0;已通过将 sizeof（type） 添加到长度检查来修复。（CVE-2026-10651）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - subsys/bluetooth/host/classic/sdp.c の bt_sdp_parse_attribute() は、SDP レコードバッファがタイプマーカーバイトと 2 バイトの属性 ID(buf->len < 3 のチェック)を保持していることのみを検証し、その後、4 番目のバイトであるデータ要素記述子(type)を net_buf_simple_pull_u8() で読み取ってから行いました。net_buf_simple_pull_u8() は、その唯一の境界ガード(CONFIG_ASSERT が無効なときにコンパイルされる__ASSERT_NO_MSG、本番のデフォルト)の前に buf->data[0] を逆参照するため、正確に 3 バイトのレコード(0x09 バイトの後に 2 バイトの属性 ID)があると、論理バッファの終端を 1 バイト分の読み取りが発生します。パーサーは、インバウンドのリモートコントロールデータから到達可能です:SDPサーバーとして動作するBluetooth BR/EDRピアは、クライアント受信バッファにそのまま保存され、パブリックbt_sdp_get_attr()/bt_sdp_has_attr()/bt_sdp_record_parse()ヘルパーを介して解析された検出応答レコードを返します。オーバーリードは、内部の長さセレクタとしてのみ使用され、攻撃者に漏洩することはありません。その後、長さチェックにより、無効な形式のレコードが拒否されます。したがって、現実的な影響はエッジケースのサービス拒否(レコードがマップされたメモリ境界で正確に終了する場合にのみ障害、または CONFIG_ASSERT=y の場合の決定論的アサートパニック)に限定されます。Zephyr v4.3.0 および v4.4.0 に影響します。長さチェックに sizeof(type) を追加することで修正しました。(CVE-2026-10651)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bt_sdp_parse_attribute() in subsys/bluetooth/host/classic/sdp.c validated only that the SDP record buffer     held the type-marker byte plus the 2-byte attribute ID (a check of buf->len < 3) but then read a fourth     byte, the data-element descriptor (type), via net_buf_simple_pull_u8(). Because net_buf_simple_pull_u8()     dereferences buf->data[0] before its only bounds guard (an __ASSERT_NO_MSG that compiles out when     CONFIG_ASSERT is disabled, the production default), a record of exactly three bytes (0x09 followed by a     2-byte attribute ID) causes a one-byte read past the end of the logical buffer. The parser is reachable     from inbound, remote-controlled data: a Bluetooth BR/EDR peer acting as an SDP server returns discovery-     response records that are stored verbatim in the client receive buffer and parsed via the public     bt_sdp_get_attr()/bt_sdp_has_attr()/bt_sdp_record_parse() helpers. The over-read is bounded to a single     byte that is used only as an internal length selector and is never leaked to the attacker; subsequent     length checks then reject the malformed record. Realistic impact is therefore limited to an edge-case     denial of service (a fault only if the record ends exactly at a mapped-memory boundary, or a deterministic     assert panic when CONFIG_ASSERT=y). Affects Zephyr v4.3.0 and v4.4.0; fixed by adding sizeof(type) to the     length check. (CVE-2026-10651)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322294	Linux Distros 未修補弱點：CVE-2026-10651	Nessus	Misc.	2026/6/24	2026/7/23	medium
322294	Linux Distros 未修补的漏洞：CVE-2026-10651	Nessus	Misc.	2026/6/24	2026/7/23	medium
322294	Linux Distros のパッチ未適用の脆弱性: CVE-2026-10651	Nessus	Misc.	2026/6/24	2026/7/23	medium
322294	Linux Distros Unpatched Vulnerability : CVE-2026-10651	Nessus	Misc.	2026/6/24	2026/7/23	medium

检测

插件搜索

medium

medium

medium

medium