Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bluetooth： bnep：剖析前拒絕短訊框 BNEP 對等體可以傳送短 BNEP SDU。bnep_rx_frame（） 會立即讀取封包類型位元組，對於控制封包，會讀取控制操作碼並設定 UUID 大小位元組，然後再證明這些位元組存在。bnep_rx_control（） 也會取消參照控制操作碼，而不會拒絕空的控制有效負載。對 bnep_rx_frame（） 中的固定欄位使用 skb_pull_data（），以便 NULL 傳回對每次取消參照進行門禁。分割控制處理常式，讓框架路徑可以傳遞已提取的操作碼，並保留延伸模組控制承載的位元組緩衝區包裝函式。若要BNEP_SETUP_CONN_REQ，請在提取安裝承載之前命名 UUID 大小位元組。struct bnep_setup_conn_req在該位元組之後攜帶目的地和來源服務 UUID，每個位元組uuid_size位元組，因此剖析器現在會明確記錄該元組，而不是將提取長度保留為不透明的乘法。驗證重現此核心報告： bnep_rx_frame.isra.0+0x130c/0x1790 中的 KASAN slab-out-of-bounds 有錯誤的位址屬於 ffff88800c0f7908 的物件，該物件屬於大小為 8 的快取 kmalloc-8 錯誤位址位於已分配的 1 位元組區域右側 0 位元組 [ffff88800c0f7908， ffff88800c0f7909） 大小 1 的讀取 呼叫追蹤：dump_stack_lvl+0xb3/0x140 （？：?)print_address_description+0x57/0x3a0 （？：？） bnep_rx_frame+0x130c/0x1790 （net/bluetooth/bnep/core.c：306） print_report+0xb9/0x2b0 （？：？） __virt_addr_valid+0x1ba/0x3a0 （？：？） srso_alias_return_thunk+0x5/0xfbef5 （？：？） kasan_addr_to_slab+0x21/0x60 （？：？） kasan_report+0xe0/0x110 （？：？） process_one_work+0xfce/0x17e0 （kernel/workqueue.c：3200） worker_thread+0x65c/0xe40 （？：？）
    __kthread_parkme+0x184/0x230 （？：？） kthread+0x35e/0x470 （？：？） _raw_spin_unlock_irq+0x28/0x50 （？：？） ret_from_fork+0x586/0x870 （？：？） __switch_to+0x74f/0xdc0 （？：？） ret_from_fork_asm+0x1a/0x30 （？：？）（CVE-2026-53253）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53253

high Nessus Plugin ID 323361

版本 1.14