Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙bcsp僅在已註冊的情況下接收資料 目前即使未註冊 BCSP 通訊協定仍可呼叫 bcsp_recv()。這會導致 NULL 指標解除參照如下列堆疊追踪所示
    0010:bcsp_recv+0x13d/0x1740 drivers/bluetooth/hci_bcsp.c:590 呼叫追踪 <TASK> hci_uart_tty_receive+0x194/0x220 drivers/bluetooth/hci_ldisc.c:627 tiocsti+0x23c/0x2c0 drivers/tty/tty_ioctlc:2290 tty_ioctlc:2290 +0x626/0xde0 drivers/tty/tty_io.c:2706 vfs_ioctl fs/ioctl.c:51 [內嵌]
    __do_sys_ioctl fs/ioctl.c:907 [內嵌] __se_sys_ioctl+0xfc/0x170 fs/ioctl.c:893 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [內嵌] do_syscall_64+0xfa/0x3b0 arch/x86/entry/syscall_64 .c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 若要防止此問題請務必在處理收到的資料前設定 HCI_UART_REGISTERED 旗標。如果未註冊通訊協定則傳回 -EUNATCH。 (CVE-2025-40308)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-40308

medium Nessus Plugin ID 277717

版本 1.13