Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙l2cap檢查傳入連線的加密金鑰大小。這是傳遞 GAP/SEC/SEM/BI-04-C PTS 測試案例安全性模式 4 第 4 層回應者 - 無效的加密金鑰大小 - 128 位元。大小為 1 到 15 位元組的安全性金鑰而 Security Mode 4 Level 4 要求 16 位元組的金鑰大小。目前 PTS 失敗並出現下列記錄- 預期連線回應程式碼 [3 (0x03)] 程式碼識別碼(lt)WildCard: Exists(gt) 長度 [8 (0x0008)] 目的地 CID(lt)WildCard
    Exists(gt) 來源 CID[64 (0x0040)] 結果[3 (0x0003)] 拒絕連線 - 安全性封鎖狀態
    (lt)WildCardExists(gt)但收到連線回應程式碼 [3 (0x03)] 程式碼識別碼[1 (0x01)] 長度[8 (0x0008)] 目的地 CID[64 (0x0040)]來源 CID[64 (0x0040)] 結果[0 (0x0000)] 連線成功狀態[0 (0x0000)] 沒有可用的進一步資訊而且 HCI 記錄< HCI 命令
    讀取加密 (0x05|0x0008) plen 2 處置程式14 位址00:1B:DC:F2:24:10 (Vencer Co., Ltd.) > HCI 事件
    命令完成 (0x0e) plen 7 讀取加密金鑰大小 (0x05|0x0008) ncmd 1 狀態成功 (0x00) 處理14 位址00:1B:DC:F2:24:10 (Vencer Co., Ltd.) 金鑰大小7 > ACL 資料 RX處理 14 旗標 0x02 dlen 12 L2CAP連線要求 (0x02) ident 1 len 4 PSM4097 (0x1001) 來源 CID64 < ACL 資料 TX
    處理 14 旗標 0x00 dlen 16 L2CAP連線回應 (0x03) ident 1 len 8 目的地 CID64 來源 CID64 結果連線成功 (0x0000) 狀態無可用詳細資訊 (0x0000) (CVE-2025-39889)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-39889

medium Nessus Plugin ID 266030

版本 1.1