Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:bnep:短い RX/TX フレームの領域外読み取りを修正し、フォールスルーをコントロールします BNEP フレーム処理における複数の領域外読み取りを修正Bluetooth:1. bnep_rx_frame() および bnep_ctrl_frame()(net/bluetooth/bnep/core.c)では、pskb_may_pull() を使用して BNEP ヘッダー、コントロールタイプバイト、フィルターカウント、拡張ヘッダーが存在することを読み取る前に検証します。 拡張ヘッダーが後続しない場合、イーサネットフレーム送信にフォールスルーせずに、BNEP_CONTROL処理後に 0 を返します。2. bnep_net_xmit()(net/bluetooth/bnep/netdev.c)で、14バイトのイーサネットヘッダーを読み込む前にskb->len >= pskb_may_pull ETH_HLENを検証して、短いAF_PACKET TXフレームでの領域外ヒープ読み取りと情報漏えいを防ぎます。
    (CVE-2026-98602)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98602

high Nessus プラグイン ID 367701

バージョン 1.8