Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Meshtastic 是一個開源網狀網絡解決方案。在 2.7.23.b246bcd 版本之前，透過 iOS 應用程式管理時，通告包含格式錯誤字元編碼的User.long_name的單一節點可能會導致其他無線電無法透過 BLE 使用。格式錯誤的名稱不需要惡意製作，它可以由普通的緩衝區截斷產生，並且已觀察到在野外自然發生。至少有一個程式碼路徑可以將 NULL 終止字元放在多位元組序列的中間，從而在節點資料庫中留下格式錯誤的User.long_name。問題在下游浮出水面：iOS 應用程式強制執行編碼驗證，因此一旦節點資料庫包含中毒條目，就無法剖析該資料庫。這導致 BLE 同步進入失敗/重試循環，導致對受影響設備失去控制。對於使用 iOS 應用程式管理其無線電的典型使用者來說，在中毒節點從裝置上資料庫中老化之前，或者除非他們有替代管理路徑（例如 Python CLI，可用於手動識別和刪除違規條目），否則裝置實際上將無法使用。由於格式錯誤的名稱會透過網格傳播，因此單一受影響節點的暫時存在可能會在較長時間內降低廣大地理區域內 iOS 使用者的 BLE 管理。技術含量較低的使用者沒有直接的復原路徑。從 2.7.23.b246bcd 版開始，韌體新增了輸入清理和迴歸測試，以證明已經中毒的裝置可以恢復。這些應用程序還採取措施確保更優雅地處理格式錯誤的編碼序列。（CVE-2026-42566）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Meshtastic 是一个开源网状网络解决方案。在低于 2.7.23.b246bcd 的版本中，通过 iOS 应用程序管理时，播发包含畸形字符编码的User.long_name的单节点可使其他无线电无法通过 BLE 使用。畸形名称不需要经过恶意特制，它可以由普通的缓冲区截断产生，并且已经观察到在通常环境中自然发生。至少有一个代码路径可将 NULL 终止符放在多字节序列中间，从而在节点数据库中留下畸形User.long_name。该问题在下游浮出水面：iOS 应用程序强制执行编码验证，因此一旦节点数据库包含中毒条目，就无法对其进行解析。这导致 BLE 同步进入失败/重试循环，从而导致失去对受影响设备的控制。对于使用 iOS 应用程序管理其无线电的典型用户，在中毒节点老化之前，或者除非他们有备用管理路径（例如，Python CLI，可用于手动识别和删除有问题的条目），否则设备实际上将无法使用。由于畸形名称通过网格传播，因此单个受影响节点的临时存在可能会在很长一段时间内降低 iOS 用户在广泛地理区域的 BLE 管理。技术水平较低的用户没有直接的恢复路径。从 2.7.23.b246bcd 版开始，该固件添加了输入清理和回归测试，演示了对已经中毒的设备的恢复。这些应用程序还采取措施确保更从容地处理畸形编码序列。（CVE-2026-42566）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Meshtastic は、オープンソースのメッシュ ネットワーキング ソリューションです。バージョン2.7.23.b246bcdより前では、無効な形式の文字エンコーディングを含むUser.long_nameをアドバタイズするシングルノードにより、iOSアプリで管理されているときに、他の無線がBLE経由で使用できなくなる可能性があります。無効な形式の名前は悪意を持って細工する必要はなく、通常のバッファ切り捨てに起因する可能性があり、野生で自然に発生することが観察されています。少なくとも 1 つのコードパスが、マルチバイトシーケンスの途中で null 終端子を配置し、ノードデータベースに無効な形式のUser.long_nameを残す可能性があります。この問題は下流で表面化しました:iOSアプリはエンコーディング検証を強制していたため、一度ポイズニングされたエントリを含むノードデータベースを解析できなくなります。これにより、BLE 同期は失敗/再試行ループに陥り、影響を受けるデバイスの制御が失われました。iOSアプリでラジオを管理する一般的なユーザーの場合、ポイズニングされたノードがデバイス上のデータベースから古くなるまで、または代替の管理パス(例えば、問題のあるエントリを手動で識別して削除できるPython CLIなど)がない限り、デバイスは事実上使用できなくなります。無効な形式の名前はメッシュを介して伝播するため、影響を受けるノードが1つ一時的に存在すると、地理的に広い領域にわたるiOSユーザーのBLE管理が長期間低下する可能性があります。技術に詳しくないユーザーには、直接的な回復経路がありません。バージョン 2.7.23.b246bcd 以降、ファームウェアに入力サニタイズおよびリグレッションテストが追加され、すでにポイズニングされているデバイスの回復が実証されています。また、アプリは、無効な形式のエンコーディングシーケンスをより適切に処理するための措置も講じています。(CVE-2026-42566)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Meshtastic is an open source mesh networking solution. Prior to version 2.7.23.b246bcd, a single node     advertising a User.long_name that contains a malformed character encoding can render other radios unusable     over BLE when managed through the iOS app. The malformed name does not need to be maliciously crafted  it     can arise from ordinary buffer truncation and has been observed occurring naturally in the wild. At least     one code path could place a null terminator in the middle of a multibyte sequence, leaving a malformed     User.long_name in the node database. The problem surfaced downstream: the iOS app enforced encoding     validation and therefore cannot parse a node database once it contains a poisoned entry. This caused BLE     sync to enter a fail/retry loop, resulting in loss of control over the affected device. For a typical user     managing their radio with the iOS app, the device becomes effectively unusable until the poisoned node     ages out of the on-device database, or unless they have an alternate management path (e.g., the Python     CLI, which can be used to identify and remove the offending entries manually). Because the malformed name     propagates through the mesh, the temporary presence of a single affected node can degrade BLE management     for iOS users across a wide geographical area for an extended period. Less technical users have no     straightforward recovery path. Starting in version 2.7.23.b246bcd, the firmware has added input     sanitization and regression tests demonstrating recovery for already-poisoned devices. The apps have also     taken steps to ensure more graceful handling of malformed encoding sequences as well. (CVE-2026-42566)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
328324	Linux Distros 未修補弱點：CVE-2026-42566	Nessus	Misc.	2026/7/20	2026/8/24	high
328324	Linux Distros 未修补的漏洞：CVE-2026-42566	Nessus	Misc.	2026/7/20	2026/8/24	high
328324	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42566	Nessus	Misc.	2026/7/20	2026/8/24	high
328324	Linux Distros Unpatched Vulnerability : CVE-2026-42566	Nessus	Misc.	2026/7/20	2026/8/24	high

偵測

搜尋 Plugin

high

high

high

high