Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bluetooth： qca：修正 TLV 剖析器中的 NVM 標籤長度反向溢位 在 qca_tlv_check_data（） 的 TLV_TYPE_NVM 分支中，標籤迴圈界限為 while （idx < length - sizeof（struct tlv_type_nvm））。length 是來自韌體 TLV 標頭的帶正負號的 int，而 sizeof（struct tlv_type_nvm） 是 size_t （12），因此 length 會轉換為 size_t，任何韌體提供的長度< 12 都會使減法換行變成一個巨大的值。
    然後，迴圈主體讀取一個 12 位元組的結構，tlv_type_nvm經過短 vmalloc'd 韌體緩衝區的末尾（並且 EDL_TAG_ID_* 處理常式可以寫入它）。將邊界重寫為 idx + sizeof（struct tlv_type_nvm） <= length;這兩個運算元都是非負數，因此它不再反向溢位，並且對於一筆記錄來說太小的長度可以正確地跳過迴圈。錯誤：KASAN：qca_download_firmware.isra.0 中的 vmalloc-out-of-bounds （drivers/bluetooth/btqca.c：421） 透過任務 kworker/u9：0/52 讀取 addr ffffc900000e5004 處的大小 2 工作佇列：
    hci0 hci_power_on 呼叫追蹤：...kasan_report （mm/kasan/report.c：595） qca_download_firmware.isra.0 （drivers/bluetooth/btqca.c：421 drivers/bluetooth/btqca.c：617） qca_uart_setup （drivers/bluetooth/btqca.c：948） qca_setup （drivers/bluetooth/hci_qca.c：2029） hci_uart_setup （drivers/bluetooth/hci_ldisc.c：438） hci_dev_open_sync （net/bluetooth/hci_sync.c：5227） hci_power_on （net/bluetooth/hci_core.c：920） process_one_work （kernel/workqueue.c：3322） worker_thread （kernel/workqueue.c：3486） kthread （kernel/kthread.c：436） ret_from_fork （arch/x86/kernel/process.c：158） ret_from_fork_asm （arch/x86/entry/entry_64.S：245） （CVE-2026-64573）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64573

medium Nessus Plugin ID 332752

版本 1.9