Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:bpa10x:bpa10x_setup() のリビジョン文字列の OOB 読み取りを回避します bpa10x_setup() はベンダーコマンド0xfc0eを送信し、長さをチェックせずに skb->data + 1 から始まる %s 文字列として bt_dev_info() と hci_set_fw_info() に応答を渡します: bt_dev_info(hdev, %s, (char *)(skb->data + 1));
    hci_set_fw_info(hdev、%s、skb->data + 1);1 バイトの応答(ステータスのみ)を返すデバイスは、skb->data + 1 をデータの末尾を過ぎたままにし、%s ウォークが隣接するスラブメモリを NUL に遭遇するまで読み取ります。
    ペイロードがskb->len内でNUL終端されていない場合も同様です。領域外のバイトは、最終的にカーネルログと firmware-info debugfs ファイルに入れられます。代わりに skb->len - 1 に制限されたバインドされた %.*s があるリビジョン文字列を出力します。これにより、動作が正常なデバイスに対して文字列が読み取り可能な状態に保たれますが、受信したデータを超えることは決して行われず、セットアップが失敗しないため、短い応答または終端されていない応答を返すデバイスは動作し続けます。(CVE-2026-64549)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64549

medium Nessus プラグイン ID 330248

バージョン 1.7