Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:MGMT:255 を超えるHCI_CMD_SYNC params_lenを拒否します mgmt_hci_cmd_sync() は、メッセージ長が params_len と一致するものの、上限を設定しないことをチェックします。HCI コマンドヘッダーのパラメーター長が u8 である場合、params_lenが__le16されます: struct hci_command_hdr { __le16 opcode; __u8 plen; } __packed;
    hci_cmd_sync_alloc()は、一方を他方に割り当てます:hdr->plen = plen;if (plen) skb_put_data(skb, param, plen);
    そのため、params_lenが 256 の場合、plen は 0 のままになりますが、256 バイトはすべて追加されたままになります。ドライバーに渡されたフレームはパラメーターを宣言せず、256 パラメーターを伝送します。H:4 などの長さフレーム付きトランスポートでは、コントローラーは末尾バイトを次のパケットの開始として受け取ります。mgmt ソケット MTU は HCI_MAX_FRAME_SIZE であるため、params_lenこの方法で約 1KB に達する可能性があります。コミット 03f1700b9b4d(Bluetooth:MGMT:
    無効な形式の HCI_CMD_SYNC コマンドを拒否) メッセージの長さに一致params_lenさせるだけで、メッセージに適合するがヘッダーフィールドではない値は引き続き受け入れられます。ヘッダーフィールドに適合しないparams_len拒否します。(CVE-2026-80760)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80760

medium Nessus プラグイン ID 343446

バージョン 1.5