Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:MGMT:タイプチェックの前に広告 TLV を検証しますtlv_data_is_valid() は、data[i] から各広告データフィールド長を読み取り、管理されている EIR タイプの data[i + 1] を調べてから、現在のフィールドが指定されたバッファ内にまだ収まるかをチェックします。このため、長さバイトがバッファの最後のバイトである無効な形式のフィールドにより、パーサーは広告データを 1 バイト超えて読み取ることができます。無効な形式の MGMT_OP_ADD_ADVERTISING リクエストがそのパスに到達したとき、KASAN は次のことを報告しました:バグ:KASAN:サイズ 1 の読み取りの tlv_data_is_valid() の vmalloc-out-of-bounds 呼び出しトレース:tlv_data_is_valid() add_advertising() hci_mgmt_cmd() hci_sock_sendmsg() 空でない各要素が data[i + 1] を調べる前に、空でない各要素がそのタイプバイトを含むことを証明するように、タイプオクテット検査の前に既存の要素長チェックを移動します。
    (CVE-2026-53255)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53255

high Nessus プラグイン ID 323428

バージョン 1.25