Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により、bluetoothd がクラッシュする可能性があります(ローカル DoS): 細工されたネスト化された ServiceRecord により、SDP XML パーサースタックが破損する可能性があります。これにより、スカラー結合データがシーケンスポインターとして処理され、ローカル呼び出し元が bluetoothd をクラッシュすることが可能になります。(CVE-2026-80185)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80185

medium Nessus プラグイン ID 339677

バージョン 1.4