Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙：hci_sync：修正 hci_le_big_create_sync hci_le_big_create_sync（） 中的堆疊緩衝區溢位，利用 DEFINE_FLEX 在堆疊上分配一個結構體hci_cp_le_big_create_sync，並有空間容納 0x11（17）個 BIS 條目。然而，conn->num_bis 最多可容納 HCI_MAX_ISO_BIS（31）個在呼叫者 ISO_MAX_NUM_BIS hci_conn_big_create_sync（0x1f） 中驗證的條目。當 conn->num_bis 介於 18 到 31 之間時，將 conn->bis 複製到 cp->bis 的 memcpy 會寫入超過 14 位元組的堆疊緩衝區，導致相鄰堆疊記憶體受損。此過程可輕易重現：綁定 ISO socket 以 bc_num_bis = ISO_MAX_NUM_BIS （31） 並呼叫 listen（） 最終會觸發 HCI 指令同步工作器中的 hci_le_big_create_sync（），導致 KASAN 可偵測的堆疊越界寫入：BUG：KASAN： 堆疊越界 hci_le_big_create_sync+0x256/0x3b0 任務 kworker/u9：0/71 在 addr ffffc900000487b48 將大小為 31 的寫入。修正方法是將錯誤的DEFINE_FLEX計數從錯誤的0x11改為HCI_MAX_ISO_BIS，這與 conn->bis 實際能攜帶的最大 BIS 條目數相符。（CVE-2026-31772）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31772

high Nessus Plugin ID 311708

版本 1.4