Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙：hci_event：將喚醒原因儲存移入驗證事件處理程序 hci_store_wake_reason（） 在剝除 HCI 事件標頭後，但 hci_event_func（） 強制執行每個事件最小有效載荷長度之前，從 hci_event_packet（） 呼叫hci_ev_table。這表示一個短的 HCI 事件幀可以在任何邊界檢查執行前就達到 bacpy（）。與其在 hci_store_wake_reason（） 內重複 skb 解析與每事件長度檢查，不如在現有事件長度驗證成功後，將喚醒位址儲存移入各個事件處理程序。將 hci_store_wake_reason（） 轉換成一個小型輔助器，只儲存已驗證過的 bdaddr，而呼叫者則持有 hci_dev_lock（）。在 hci_event_func（） 後使用同一助手搭配 NULL 位址，以保留現有的意外喚醒回備語語，當沒有經過驗證的事件處理程序記錄喚醒位址時。在輔助器上標註為
    __must_hold（&hdev->lock），並加上 lockdep_assert_held（&hdev->lock），讓未來的呼叫路徑保持鎖定合約明確。呼叫助手時，請從 hci_conn_request_evt（）、hci_conn_complete_evt（）、hci_sync_conn_complete_evt（）、le_conn_complete_evt（）、hci_le_adv_report_evt（）、hci_le_ext_adv_report_evt（）、hci_le_direct_adv_report_evt（）、hci_le_pa_sync_established_evt（）和 hci_le_past_received_evt（）。（CVE-2026-31771）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31771

high Nessus Plugin ID 311693

版本 1.4