因此，它會受到 ALAS2023-2026-3141 公告中提及的一個弱點影響。

    BlueZ A2DP 堆疊型緩衝區溢位遠端程式碼執行漏洞。此漏洞允許網路相鄰攻擊者在受影響的 BlueZ 安裝上執行任意程式碼。攻擊者必須先取得將惡意藍牙裝置與目標系統配對的能力，才能利用此弱點。

    特定缺陷存在於資料流端點的處理中。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。是 ZDI-CAN-29429。（CVE-2026-19774）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：bluez、bluez-cups、bluez-deprecated （ALAS2023-2026-3141）

high Nessus Plugin ID 351038

找不到依附元件