Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bluetooth： eir：修正在前面加上旗標 AD 時的堆疊 OOB 寫入 eir_create_adv_data（） 將廣告資料建置到固定大小的緩衝區中 （舊版路徑的大小為 31）。它可能會在前面加上一個 3 位元組的 Flags AD 結構（在僅限 LE 的控制器上LE_AD_NO_BREDR），然後複製每個實例的數據，而不檢查它是否仍然適合：memcpy（ptr， adv->adv_data， adv->adv_data_len）;tlv_data_max_len（） 僅在使用者提供的旗標攜帶 managed-flags 位時保留這 3 個位元組，因此會接受以 flags == 0 新增的執行個體，並接受adv_data_len至完整緩衝區。在通告時，旗標仍被附加，memcpy（） 將 3 + adv_data_len 位元組寫入 size-byte 緩衝區： 錯誤： KASAN：eir_create_adv_data堆疊越界 （net/bluetooth/eir.c：301） 透過任務 kworker/u9：0/65 在 addr ffff88800a547bdc 寫入大小 31 工作佇列：hci0 hci_cmd_sync_work __asan_memcpy （mm/kasan/shadow.c：106） eir_create_adv_data （net/bluetooth/eir.c：301） hci_update_adv_data_sync （net/bluetooth/hci_sync.c：1310）hci_schedule_adv_instance_sync （net/bluetooth/hci_sync.c：1817） hci_cmd_sync_work （net/bluetooth/hci_sync.c：332） 此框架有 1 個物件： [32， 64） 'cp' Flags 結構是由核心新增的，而不是使用者空間請求的，因此只有在與實例廣告資料適合時才加在前面;當兩者都沒有空間時，請刪除旗標，而不是使用者提供的資料。
    可由本機使用者連線，且CAP_NET_ADMIN在舊版通告路徑上擁有僅限 LE 的控制器。
    (CVE-2026-64539)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64539

high Nessus Plugin ID 330247

版本 1.28