Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bluetooth： MGMT：驗證 Add Extended Advertising Data length MGMT_OP_ADD_EXT_ADV_DATA 是否註冊為可變長度命令，其中 MGMT_ADD_EXT_ADV_DATA_SIZE 作為固定標頭大小。然後，處理常式使用 cp->adv_data_len 和 cp->scan_rsp_len 來驗證和複製 cp->data，但它從不檢查這些位元組是否是 mgmt 命令負載的一部分。因此，一個簡短的命令可以使 add_ext_adv_data（） 將越界指標傳遞到 tlv_data_is_valid（） 中。如果超出命令緩衝區的位元組是可尋址的，則也可以將它們複製到通告執行個體中做為掃描回應資料，呼叫端可以透過MGMT_OP_GET_ADV_INSTANCE讀回它們。觸發程序需要在初始使用者命名空間中CAP_NET_ADMIN;KASAN 報告 8 位元組的 slab-out-of-bounds 讀取。在剖析 cp->data 之前，拒絕其長度不符合固定標頭加上兩個通告資料長度的命令。（CVE-2026-64126）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64126

high Nessus Plugin ID 327988

版本 1.6