Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 藍牙：管理：在類型檢查之前驗證廣告 TLV，tlv_data_is_valid（） 從 data[i] 讀取每個廣告資料欄位長度，然後檢查受管理 EIR 類型的 data[i + 1]，然後檢查目前欄位是否仍適合提供的緩衝區內。因此，長度位元組是緩衝區最後一個位元組的格式錯誤欄位可以使剖析器讀取廣告資料後一個位元組。當格式錯誤的 MGMT_OP_ADD_ADVERTISING 要求到達該路徑時，KASAN 會報告下列內容： 錯誤： KASAN：大小為 1 的 tlv_data_is_valid（） 讀取中的 vmalloc-out-of-bounds 呼叫追蹤：tlv_data_is_valid（） add_advertising（） hci_mgmt_cmd（） hci_sock_sendmsg（） 在任何類型八位元組檢查之前移動現有的元素長度檢查，以便在剖析器查看 data[i + 1] 之前，證明每個非空元素都包含其類型位元組。
    (CVE-2026-53255)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53255

high Nessus Plugin ID 323428

版本 1.24