Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:RFCOMM:MCC ハンドラーの skb 長を検証します。RFCOMM MCC ハンドラーは、skb->len を最初に検証せずに skb->data をプロトコル固有の構造体にキャストします。悪意のあるリモートデバイスが、切り捨てられた MCC フレームを送信し、これらのハンドラーで領域外読み取りを発生させる可能性があります。逆参照する前に、skb_pull_data() を使用して必須データを検証し、アクセスすることで、これを修正します。ETSI TS 07.10 は 1 バイトの RPN リクエストを許可するため、rfcomm_recv_rpn() には特別な処理が必要です。最初にDLCIバイトのみを検証し、lenが1のときのみ完全な構造体を検証することでこれを処理>。(CVE-2026-53254)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53254

high Nessus プラグイン ID 323399

バージョン 1.3