因此，它會受到 ALAS2023-2026-2146 公告中提及的一個弱點影響。

    BlueZ（Linux 藍牙協議堆棧）中存在基於堆棧的緩衝區溢位漏洞。藍牙無線電範圍內的遠端使用者可以傳送特製的擴充查詢回應 （EIR） 封包，當目標裝置執行藍牙探索時，該封包會導致緩衝區溢位。此漏洞可導致藍牙服務崩潰，並可能允許任意程式碼執行。（CVE-2026-80186）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-2146 公告中提及的一个漏洞影响。

    Linux 蓝牙协议栈 BlueZ 中存在一个基于堆栈的缓冲区溢出漏洞。蓝牙无线电范围内的远程用户可能会发送特制的扩展查询响应 （EIR） 数据包，当目标设备执行蓝牙发现时，可造成缓冲区溢出。此漏洞可通过使蓝牙服务崩溃导致拒绝服务 （DoS），并可能允许任意代码执行。（CVE-2026-80186）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Linux 藍牙協議堆棧 BlueZ 中存在基於堆棧的緩衝區溢位漏洞。藍牙無線電範圍內的遠端使用者可以傳送特製的擴充查詢回應 （EIR） 封包，當目標裝置執行藍牙探索時，該封包會導致緩衝區溢位。此漏洞可導致藍牙服務崩潰，並可能允許任意程式碼執行。（CVE-2026-80186）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 蓝牙协议栈 BlueZ 中存在一个基于堆栈的缓冲区溢出漏洞。蓝牙无线电范围内的远程用户可能会发送特制的扩展查询响应 （EIR） 数据包，当目标设备执行蓝牙发现时，可造成缓冲区溢出。此漏洞可通过使蓝牙服务崩溃导致拒绝服务 （DoS），并可能允许任意代码执行。（CVE-2026-80186）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-84b4f1c43a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により bluetoothd がクラッシュする可能性があります(ローカル DoS):細工されたネスト化された ServiceRecord が SDP XML パーサースタックを破損させる可能性があるため、スカラー結合データがシーケンスポインターとして扱われ、ローカル呼び出し元が bluetoothd でクラッシュする可能性があります。

    ----

    Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローのBluetoothの脆弱性が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2146 のアドバイザリに記載されている脆弱性の影響を受けます。

    Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローのBluetoothの脆弱性が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。(CVE-2026-80186)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1fba3f22c9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により bluetoothd がクラッシュする可能性があります(ローカル DoS):細工されたネスト化された ServiceRecord が SDP XML パーサースタックを破損させる可能性があるため、スカラー結合データがシーケンスポインターとして扱われ、ローカル呼び出し元が bluetoothd でクラッシュする可能性があります。

    ----

    Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローのBluetoothの脆弱性が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d4eec45564 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により bluetoothd がクラッシュする可能性があります(ローカル DoS):細工されたネスト化された ServiceRecord が SDP XML パーサースタックを破損させる可能性があるため、スカラー結合データがシーケンスポインターとして扱われ、ローカル呼び出し元が bluetoothd でクラッシュする可能性があります。

    ----

    Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローのBluetoothの脆弱性が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローの脆弱性Bluetooth が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。(CVE-2026-80186)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0960 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-80186:
    A stack-based buffer overflow vulnerability exists in BlueZ, the Linux Bluetooth protocol stack. A remote     user within Bluetooth radio range can send a specially crafted Extended Inquiry Response (EIR) packet that     causes a buffer overflow when the target device performs Bluetooth discovery. This vulnerability can lead     to a Denial of Service (DoS) by crashing the bluetoothd service and may allow for arbitrary code     execution.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-84b4f1c43a advisory.

    BlueZ sdp-xml.c type confusion via RegisterProfile(ServiceRecord) can crash bluetoothd (local DoS): a     crafted nested ServiceRecord can corrupt the SDP XML parser stack so scalar union data is treated as a     sequence pointer, allowing a local caller to crash bluetoothd.

    ----

    A stack-based buffer overflow vulnerability exists in BlueZ, the Linux Bluetooth protocol stack. A remote     user within Bluetooth radio range can send a specially crafted Extended Inquiry Response (EIR) packet that     causes a buffer overflow when the target device performs Bluetooth discovery. This vulnerability can lead     to a Denial of Service (DoS) by crashing the bluetoothd service and may allow for arbitrary code     execution.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-2146 advisory.

    A stack-based buffer overflow vulnerability exists in BlueZ, the Linux Bluetooth protocol stack. A remote     user within Bluetooth radio range can send a specially crafted Extended Inquiry Response (EIR) packet that     causes a buffer overflow when the target device performs Bluetooth discovery. This vulnerability can lead     to a Denial of Service (DoS) by crashing the bluetoothd service and may allow for arbitrary code     execution. (CVE-2026-80186)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-1fba3f22c9 advisory.

    BlueZ sdp-xml.c type confusion via RegisterProfile(ServiceRecord) can crash bluetoothd (local DoS): a     crafted nested ServiceRecord can corrupt the SDP XML parser stack so scalar union data is treated as a     sequence pointer, allowing a local caller to crash bluetoothd.

    ----

    A stack-based buffer overflow vulnerability exists in BlueZ, the Linux Bluetooth protocol stack. A remote     user within Bluetooth radio range can send a specially crafted Extended Inquiry Response (EIR) packet that     causes a buffer overflow when the target device performs Bluetooth discovery. This vulnerability can lead     to a Denial of Service (DoS) by crashing the bluetoothd service and may allow for arbitrary code     execution.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d4eec45564 advisory.

    BlueZ sdp-xml.c type confusion via RegisterProfile(ServiceRecord) can crash bluetoothd (local DoS): a     crafted nested ServiceRecord can corrupt the SDP XML parser stack so scalar union data is treated as a     sequence pointer, allowing a local caller to crash bluetoothd.

    ----

    A stack-based buffer overflow vulnerability exists in BlueZ, the Linux Bluetooth protocol stack. A remote     user within Bluetooth radio range can send a specially crafted Extended Inquiry Response (EIR) packet that     causes a buffer overflow when the target device performs Bluetooth discovery. This vulnerability can lead     to a Denial of Service (DoS) by crashing the bluetoothd service and may allow for arbitrary code     execution.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A stack-based buffer overflow vulnerability exists in BlueZ, the Linux Bluetooth protocol stack. A remote     user within Bluetooth radio range can send a specially crafted Extended Inquiry Response (EIR) packet that     causes a buffer overflow when the target device performs Bluetooth discovery. This vulnerability can lead     to a Denial of Service (DoS) by crashing the bluetoothd service and may allow for arbitrary code     execution. (CVE-2026-80186)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
345806	Amazon Linux 2023：bluez、bluez-cups、bluez-deprecated （ALAS2023-2026-2146）	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
345806	Amazon Linux 2023：bluez、bluez-cups、bluez-deprecated （ALAS2023-2026-2146）	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
339669	Linux Distros 未修補弱點：CVE-2026-80186	Nessus	Misc.	2026/8/26	2026/9/11	high
339669	Linux Distros 未修补的漏洞：CVE-2026-80186	Nessus	Misc.	2026/8/26	2026/9/11	high
344869	Fedora 45:bluez(2026-84b4f1c43a)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
345806	Amazon Linux 2023 年:bluez、bluez-cups、bluez-deprecated(ALAS2023-2026-2146)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
341366	Fedora 44:bluez(2026-1fba3f22c9)	Nessus	Fedora Local Security Checks	2026/8/28	2026/8/28	high
341828	Fedora 43:bluez(2026-d4eec45564)	Nessus	Fedora Local Security Checks	2026/8/31	2026/8/31	high
339669	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80186	Nessus	Misc.	2026/8/26	2026/9/11	high
343520	TencentOS Server 4: bluez (TSSA-2026:0960)	Nessus	Tencent Local Security Checks	2026/9/7	2026/9/7	high
344869	Fedora 45 : bluez (2026-84b4f1c43a)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
345806	Amazon Linux 2023 : bluez, bluez-cups, bluez-deprecated (ALAS2023-2026-2146)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
341366	Fedora 44 : bluez (2026-1fba3f22c9)	Nessus	Fedora Local Security Checks	2026/8/28	2026/8/28	high
341828	Fedora 43 : bluez (2026-d4eec45564)	Nessus	Fedora Local Security Checks	2026/8/31	2026/8/31	high
339669	Linux Distros Unpatched Vulnerability : CVE-2026-80186	Nessus	Misc.	2026/8/26	2026/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high