The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bluetooth: l2cap: Check encryption key size on incoming connection This is required for passing     GAP/SEC/SEM/BI-04-C PTS test case: Security Mode 4 Level 4, Responder - Invalid Encryption Key Size - 128     bit This tests the security key with size from 1 to 15 bytes while the Security Mode 4 Level 4 requests 16     bytes key size. Currently PTS fails with the following logs: - expected:Connection Response: Code: [3     (0x03)] Code Identifier: (lt)WildCard: Exists(gt) Length: [8 (0x0008)] Destination CID: (lt)WildCard:
    Exists(gt) Source CID: [64 (0x0040)] Result: [3 (0x0003)] Connection refused - Security block Status:
    (lt)WildCard: Exists(gt), but received:Connection Response: Code: [3 (0x03)] Code Identifier: [1 (0x01)]     Length: [8 (0x0008)] Destination CID: [64 (0x0040)] Source CID: [64 (0x0040)] Result: [0 (0x0000)]     Connection Successful Status: [0 (0x0000)] No further information available And HCI logs: < HCI Command:
    Read Encrypti.. (0x05|0x0008) plen 2 Handle: 14 Address: 00:1B:DC:F2:24:10 (Vencer Co., Ltd.) > HCI Event:
    Command Complete (0x0e) plen 7 Read Encryption Key Size (0x05|0x0008) ncmd 1 Status: Success (0x00)     Handle: 14 Address: 00:1B:DC:F2:24:10 (Vencer Co., Ltd.) Key size: 7 > ACL Data RX: Handle 14 flags 0x02     dlen 12 L2CAP: Connection Request (0x02) ident 1 len 4 PSM: 4097 (0x1001) Source CID: 64 < ACL Data TX:
    Handle 14 flags 0x00 dlen 16 L2CAP: Connection Response (0x03) ident 1 len 8 Destination CID: 64 Source     CID: 64 Result: Connection successful (0x0000) Status: No further information available (0x0000)     (CVE-2025-39889)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙l2cap檢查傳入連線的加密金鑰大小。這是傳遞 GAP/SEC/SEM/BI-04-C PTS 測試案例安全性模式 4 第 4 層回應者 - 無效的加密金鑰大小 - 128 位元。大小為 1 到 15 位元組的安全性金鑰而 Security Mode 4 Level 4 要求 16 位元組的金鑰大小。目前 PTS 失敗並出現下列記錄- 預期連線回應程式碼 [3 (0x03)] 程式碼識別碼(lt)WildCard: Exists(gt) 長度 [8 (0x0008)] 目的地 CID(lt)WildCard
    Exists(gt) 來源 CID[64 (0x0040)] 結果[3 (0x0003)] 拒絕連線 - 安全性封鎖狀態
    (lt)WildCardExists(gt)但收到連線回應程式碼 [3 (0x03)] 程式碼識別碼[1 (0x01)] 長度[8 (0x0008)] 目的地 CID[64 (0x0040)]來源 CID[64 (0x0040)] 結果[0 (0x0000)] 連線成功狀態[0 (0x0000)] 沒有可用的進一步資訊而且 HCI 記錄< HCI 命令
    讀取加密 (0x05|0x0008) plen 2 處置程式14 位址00:1B:DC:F2:24:10 (Vencer Co., Ltd.) > HCI 事件
    命令完成 (0x0e) plen 7 讀取加密金鑰大小 (0x05|0x0008) ncmd 1 狀態成功 (0x00) 處理14 位址00:1B:DC:F2:24:10 (Vencer Co., Ltd.) 金鑰大小7 > ACL 資料 RX處理 14 旗標 0x02 dlen 12 L2CAP連線要求 (0x02) ident 1 len 4 PSM4097 (0x1001) 來源 CID64 < ACL 資料 TX
    處理 14 旗標 0x00 dlen 16 L2CAP連線回應 (0x03) ident 1 len 8 目的地 CID64 來源 CID64 結果連線成功 (0x0000) 狀態無可用詳細資訊 (0x0000) (CVE-2025-39889)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetoothl2cap着信接続で暗号化キーサイズをチェックします。これは GAP/SEC/SEM/BI-04-C PTS を渡すのに必要です。 PTS テストケースセキュリティモード 4 レベル 4、Responder - 無効な暗号化キーサイズ - 128 ビットこれは をテストしますセキュリティモード 4 レベル 4 が 16 バイトのキーサイズをリクエストするのに対し、サイズは 1 から 15 バイトのセキュリティキーです。現在 PTS は以下のログで失敗します - expected:Connection Responseコード
    Exists(gt) ソース CID [64 (0x0040)] 結果 [3 (0x0003)] 接続拒否 - セキュリティブロック ステータス
    (lt)WildCard: Exists(gt), read:Connection Response: Code: [3 (0x03)] Code Identifier: [1 (0x01)] 長さ: [8 (0x0008)] Destination CID: [64 (0x0040)]ソース CID: [64 (0x0040)] 結果: [0 (0x0000)] 接続成功ステータス: [0 (0x0000)] 追加情報なし And HCI ログ: < HCI コマンド:
    Read Encrypti.. (0x05|0x0008) plen 2 ハンドル14 アドレス00:1B:DC:F2:24:10 Vencer Co., Ltd. > HCI イベント
    Command Complete0x0eplen 7 Read Encryption Key Size0x05|0x0008ncmd 1 ステータスSuccess0x00ハンドル14 アドレス00:1B:DC:F2:24:10Vencer Co., Ltd.キーサイズ7 > ACL データ RX
    14 フラグ 0x00 dlen 16 L2CAP接続応答0x03ident 1 len 8 Destination CID64 Source CID64 Result接続成功0x0000ステータス詳細情報は利用できません0x0000CVE-2025-39889

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Bluetoothl2cap检查传入连接上的加密密钥大小这是通过 GAP/SEC/SEM/BI-04-C PTS 测试案例所必需的安全模式 4 级别 4响应程序 - 无效的加密密钥大小 - 128 位密钥大小为 1 到 15 个字节，而安全模式 4 级别 4 请求的密钥大小为 16 个字节。目前 PTS 失败并显示以下日志- expected:Connection Response: 代码[3 (0x03)] 代码标识符(lt)WildCard: Exists(gt) 长度[8 (0x0008)] 目标 CID(lt)WildCard:
    Exists(gt) 源 CID[64 (0x0040)] 结果[3 (0x0003)] 连接被拒绝 - 安全区块状态
    (lt)WildCardExists(gt)但收到:Connection Response: 代码[3 (0x03)] 代码标识符[1 (0x01)] 长度[8 (0x0008)] 目标 CID [64 (0x0040)]源 CID[64 (0x0040)] 结果[0 (0x0000)] 连接成功状态[0 (0x0000)] 无更多可用信息且 HCI 日志< HCI 命令
    Read Encrypti.. (0x05|0x0008) plen 2 句柄14地址00:1B:DC:F2:24:10 (Vencer Co., Ltd.) > HCI 事件
    命令完成 (0x0e) plen 7 读取加密密钥大小 (0x05|0x0008) ncmd 1 Status: Success (0x00) Handle: 14 Address00:1B:DC:F2:24:10 (Vencer Co., Ltd.) Key size 7 > ACL 数据 RX处理 14 标记 0x02 dlen 12 L2CAP连接请求 (0x02) ident 1 len 4 PSM4097 (0x1001) 源 CID64 < ACL 数据 TX
    处理 14 flags 0x00 dlen 16 L2CAP连接响应 (0x03) ident 1 len 8 目标 CID64 源 CID64结果连接成功 (0x0000) 状态无更多可用信息 (0x0000) (CVE-2025-39889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
266030	Linux Distros Unpatched Vulnerability : CVE-2025-39889	Nessus	Misc.	9/29/2025	9/30/2025	medium
266030	Linux Distros 未修補的弱點：CVE-2025-39889	Nessus	Misc.	9/29/2025	9/30/2025	medium
266030	Linux Distros のパッチ未適用の脆弱性: CVE-2025-39889	Nessus	Misc.	9/29/2025	9/30/2025	medium
266030	Linux Distros 未修补的漏洞：CVE-2025-39889	Nessus	Misc.	9/29/2025	9/30/2025	medium
235340	Photon OS 5.0: Linux PHSA-2025-5.0-0517	Nessus	PhotonOS Local Security Checks	5/6/2025	10/11/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high