Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothl2cap着信接続で暗号化キーサイズをチェックします。これは GAP/SEC/SEM/BI-04-C PTS を渡すのに必要です。 PTS テストケースセキュリティモード 4 レベル 4、Responder - 無効な暗号化キーサイズ - 128 ビットこれは をテストしますセキュリティモード 4 レベル 4 が 16 バイトのキーサイズをリクエストするのに対し、サイズは 1 から 15 バイトのセキュリティキーです。現在 PTS は以下のログで失敗します - expected:Connection Responseコード
    Exists(gt) ソース CID [64 (0x0040)] 結果 [3 (0x0003)] 接続拒否 - セキュリティブロック ステータス
    (lt)WildCard: Exists(gt), read:Connection Response: Code: [3 (0x03)] Code Identifier: [1 (0x01)] 長さ: [8 (0x0008)] Destination CID: [64 (0x0040)]ソース CID: [64 (0x0040)] 結果: [0 (0x0000)] 接続成功ステータス: [0 (0x0000)] 追加情報なし And HCI ログ: < HCI コマンド:
    Read Encrypti.. (0x05|0x0008) plen 2 ハンドル14 アドレス00:1B:DC:F2:24:10 Vencer Co., Ltd. > HCI イベント
    Command Complete0x0eplen 7 Read Encryption Key Size0x05|0x0008ncmd 1 ステータスSuccess0x00ハンドル14 アドレス00:1B:DC:F2:24:10Vencer Co., Ltd.キーサイズ7 > ACL データ RX
    14 フラグ 0x00 dlen 16 L2CAP接続応答0x03ident 1 len 8 Destination CID64 Source CID64 Result接続成功0x0000ステータス詳細情報は利用できません0x0000CVE-2025-39889

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-39889

medium Nessus プラグイン ID 266030

バージョン 1.2