Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:eir:フラグ AD eir_create_adv_data() を先頭に付ける際のスタック OOB 書き込みを修正し、広告データを固定サイズのバッファ(サイズ、レガシーパスの場合は 31)に構築します。3バイトのFlags AD構造(LEのみのコントローラーではLE_AD_NO_BREDR)を先頭に追加し、それがまだ適合するかをチェックせずにインスタンスごとのデータをコピーすることがあります:memcpy(ptr、adv->adv_data、adv->adv_data_len);tlv_data_max_len() は、ユーザー指定のフラグに managed-flags ビットがある場合にのみ、これらの 3 バイトのみを予約します。したがって、flags == 0 で追加されたインスタンスは、バッファ全体まで adv_data_len で受け入れられます。アドバタイズ時には、フラグはまだ先頭に追加されており、memcpy()はサイズバイトバッファに3 + adv_data_lenバイトを書き込みます。バグ: KASAN:eir_create_adv_dataの領域外スタック(net/bluetooth/eir.c:301)タスクkworker/u9:0/65によるaddr ffff88800a547bdcでのサイズ31の書き込み ワークキュー:hci0 hci_cmd_sync_work __asan_memcpy(mm/kasan/shadow.c:106)eir_create_adv_data(net/bluetooth/eir.c:301)hci_update_adv_data_sync(net/bluetooth/hci_sync.c:1310)hci_schedule_adv_instance_sync (net/bluetooth/hci_sync.c:1817) hci_cmd_sync_work (net/bluetooth/hci_sync.c:332) このフレームには 1 つのオブジェクトがあります: [32, 64) 'cp' フラグ構造は、ユーザー空間によってリクエストされるのではなく、カーネルによって追加されるため、インスタンスのアドバタイズメントデータと一致する場合にのみ先頭に追加されます。両方のスペースがない場合は、フラグではなくユーザー指定のデータをドロップします。
    レガシー広告パスで LE 専用コントローラーを所有するCAP_NET_ADMINローカルユーザーが到達できます。
    (CVE-2026-64539)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64539

high Nessus プラグイン ID 330247

バージョン 1.4