AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1792508765公告中提及的多个漏洞的影响。

  - BlueZ A2DP 基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许网络邻近攻击者在受影响的 BlueZ 设备上执行任意代码。攻击者必须首先获得将恶意蓝牙设备与目标系统配对的能力才能利用此漏洞。对流端点的处理中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。是 ZDI-CAN-29429。（CVE-2026-19774）

  - 在 BlueZ 中发现一个缺陷。音频/视频远程控制配置文件 （AVRCP） 实现中对 GetFolderItems 响应中数据包长度字段的验证不足，允许范围内的恶意蓝牙设备造成越界内存读取。此漏洞影响 parse_media_element（） 和 parse_media_folder（） 函数，可导致 bluetoothd 后台程序崩溃，从而导致拒绝服务 （DoS）。它还可能暴露敏感的堆内存内容。
    利用此漏洞需要用户交互才能与恶意设备配对。（CVE-2026-75032）

  - 通过 RegisterProfile（ServiceRecord） 造成的 BlueZ sdp-xml.c 类型混淆可导致 bluetoothd 崩溃（本地 DoS）：特制的嵌套 ServiceRecord 可损坏 SDP XML 解析器堆栈，因此标量并集数据被视为序列指针，从而允许本地调用方造成 bluetoothd 崩溃。（CVE-2026-80185）

  - Linux 蓝牙协议栈 BlueZ 中存在一个基于堆栈的缓冲区溢出漏洞。蓝牙无线电范围内的远程用户可能会发送特制的扩展查询响应 （EIR） 数据包，当目标设备执行蓝牙发现时，可造成缓冲区溢出。此漏洞可通过使蓝牙服务崩溃导致拒绝服务 （DoS），并可能允许任意代码执行。（CVE-2026-80186）

  - AVRCP ListPlayerAttributes 在 avrcp_list_player_attributes_rsp/avrcp_get_current_player_value 中的双重堆栈溢出 [fedora-all] （CVE-2026-85218）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1793354956公告中提及的多个漏洞的影响。

  - BlueZ A2DP 基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许网络邻近攻击者在受影响的 BlueZ 设备上执行任意代码。攻击者必须首先获得将恶意蓝牙设备与目标系统配对的能力才能利用此漏洞。对流端点的处理中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。是 ZDI-CAN-29429。（CVE-2026-19774）

  - 在 BlueZ 中发现一个缺陷。音频/视频远程控制配置文件 （AVRCP） 实现中对 GetFolderItems 响应中数据包长度字段的验证不足，允许范围内的恶意蓝牙设备造成越界内存读取。此漏洞影响 parse_media_element（） 和 parse_media_folder（） 函数，可导致 bluetoothd 后台程序崩溃，从而导致拒绝服务 （DoS）。它还可能暴露敏感的堆内存内容。
    利用此漏洞需要用户交互才能与恶意设备配对。（CVE-2026-75032）

  - 通过 RegisterProfile（ServiceRecord） 造成的 BlueZ sdp-xml.c 类型混淆可导致 bluetoothd 崩溃（本地 DoS）：特制的嵌套 ServiceRecord 可损坏 SDP XML 解析器堆栈，因此标量并集数据被视为序列指针，从而允许本地调用方造成 bluetoothd 崩溃。（CVE-2026-80185）

  - Linux 蓝牙协议栈 BlueZ 中存在一个基于堆栈的缓冲区溢出漏洞。蓝牙无线电范围内的远程用户可能会发送特制的扩展查询响应 （EIR） 数据包，当目标设备执行蓝牙发现时，可造成缓冲区溢出。此漏洞可通过使蓝牙服务崩溃导致拒绝服务 （DoS），并可能允许任意代码执行。（CVE-2026-80186）

  - AVRCP ListPlayerAttributes 在 avrcp_list_player_attributes_rsp/avrcp_get_current_player_value 中的双重堆栈溢出 [fedora-all] （CVE-2026-85218）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 BlueZ 中发现一个缺陷。音频/视频远程控制配置文件 （AVRCP） 实现中对 GetFolderItems 响应中数据包长度字段的验证不足，允许范围内的恶意蓝牙设备造成越界内存读取。此漏洞影响 parse_media_element（） 和 parse_media_folder（） 函数，可导致 bluetoothd 后台程序崩溃，从而导致拒绝服务 （DoS）。它还可能暴露敏感的堆内存内容。
    利用此漏洞需要用户交互才能与恶意设备配对。（CVE-2026-75032）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8908-1 中提及的多个漏洞影响。

    Michael Bommarito 发现 BlueZ 未能正确处理 A2DP 配置文件中的编解码器功能存储。
    攻击者可能利用此问题引发堆栈缓冲区溢出，从而导致服务拒绝或任意代码执行。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-19774)

    发现 BlueZ 未能正确处理数据包长度验证。攻击者可能利用此问题来读取超出范围的内存数据，从而导致系统崩溃或泄露敏感信息。
    (CVE-2026-75032)

    经侦测，BlueZ 未能正确处理特制的 XML 输入。攻击者可能利用该问题造成 BlueZ 崩溃，从而导致服务拒绝. (CVE-2026-80185)

    发现 BlueZ 未能正确解析扩展查询响应数据中的远程名称。攻击者可能利用此问题引发堆栈缓冲区溢出，从而导致服务拒绝或任意代码执行。(CVE-2026-80186)

    Alexandro Calo 发现 BlueZ 未能正确解析 AVRCP 配置文件中的某些响应。攻击者可能利用此问题来访问超出范围的内存，从而导致系统崩溃或泄露敏感信息 (CVE-2026-85218)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1793354956公告中提及的多个漏洞的影响。

  - BlueZ A2DP 基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许网络邻近攻击者在受影响的 BlueZ 设备上执行任意代码。攻击者必须首先获得将恶意蓝牙设备与目标系统配对的能力才能利用此漏洞。对流端点的处理中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。是 ZDI-CAN-29429。（CVE-2026-19774）

  - 在 BlueZ 中发现一个缺陷。音频/视频远程控制配置文件 （AVRCP） 实现中对 GetFolderItems 响应中数据包长度字段的验证不足，允许范围内的恶意蓝牙设备造成越界内存读取。此漏洞影响 parse_media_element（） 和 parse_media_folder（） 函数，可导致 bluetoothd 后台程序崩溃，从而导致拒绝服务 （DoS）。它还可能暴露敏感的堆内存内容。
    利用此漏洞需要用户交互才能与恶意设备配对。（CVE-2026-75032）

  - 通过 RegisterProfile（ServiceRecord） 造成的 BlueZ sdp-xml.c 类型混淆可导致 bluetoothd 崩溃（本地 DoS）：特制的嵌套 ServiceRecord 可损坏 SDP XML 解析器堆栈，因此标量并集数据被视为序列指针，从而允许本地调用方造成 bluetoothd 崩溃。（CVE-2026-80185）

  - Linux 蓝牙协议栈 BlueZ 中存在一个基于堆栈的缓冲区溢出漏洞。蓝牙无线电范围内的远程用户可能会发送特制的扩展查询响应 （EIR） 数据包，当目标设备执行蓝牙发现时，可造成缓冲区溢出。此漏洞可通过使蓝牙服务崩溃导致拒绝服务 （DoS），并可能允许任意代码执行。（CVE-2026-80186）

  - AVRCP ListPlayerAttributes 在 avrcp_list_player_attributes_rsp/avrcp_get_current_player_value 中的双重堆栈溢出 [fedora-all] （CVE-2026-85218）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
367926	AlmaLinux 9.2 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1792508765）	Nessus	Alma Linux Local Security Checks	2026/10/20	2026/10/20	high
374208	AlmaLinux 9.6 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1793354956）	Nessus	Alma Linux Local Security Checks	2026/10/30	2026/10/30	high
337788	Linux Distros 未修补的漏洞：CVE-2026-75032	Nessus	Misc.	2026/8/18	2026/11/6	medium
365372	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/ 22.04 LTS / 24.04 LTS /26.04 LTS：BlueZ 漏洞 (USN-8908-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
374209	Rocky Linux 9.6 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / 等多个漏洞（ALMALINUX9.6：CLSA-2026：1793354956）	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/10/30	high

检测

插件搜索

high

high

medium

high

high