Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 BlueZ 中發現缺陷。音訊/視訊遠端控制配置檔 （AVRCP） 實作內 GetFolderItems 回應中的封包長度欄位驗證不足，可讓範圍內的惡意藍牙裝置造成越界記憶體讀取。此弱點會影響 parse_media_element（） 和 parse_media_folder（） 功能，可能導致藍牙守護程式當機，進而造成拒絕服務 （DoS）。它還可能暴露敏感的堆積記憶體內容。
    利用需要使用者互動才能與惡意裝置配對。（CVE-2026-75032）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 BlueZ 中发现一个缺陷。音频/视频远程控制配置文件 （AVRCP） 实现中对 GetFolderItems 响应中数据包长度字段的验证不足，允许范围内的恶意蓝牙设备造成越界内存读取。此漏洞影响 parse_media_element（） 和 parse_media_folder（） 函数，可导致 bluetoothd 后台程序崩溃，从而导致拒绝服务 （DoS）。它还可能暴露敏感的堆内存内容。
    利用此漏洞需要用户交互才能与恶意设备配对。（CVE-2026-75032）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-a1cdcc1604 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    AVRCP プロファイル実装の BlueZ に、領域外読み取りの欠陥が見つかりました。この脆弱性はprofiles/audio/avrcp.cのparse_media_element()関数とparse_media_folder()関数にあり、GetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。このため、bluetoothd デーモンのクラッシュ(サービス拒否)を引き起こし、機密ヒープメモリのコンテンツが漏洩する可能性があります。

    この更新は、この問題を修正します(CVE-2026-75032)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1bbec06c4d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    AVRCP プロファイル実装の BlueZ に、領域外読み取りの欠陥が見つかりました。この脆弱性はprofiles/audio/avrcp.cのparse_media_element()関数とparse_media_folder()関数にあり、GetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。このため、bluetoothd デーモンのクラッシュ(サービス拒否)を引き起こし、機密ヒープメモリのコンテンツが漏洩する可能性があります。

    この更新は、この問題を修正します(CVE-2026-75032)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BlueZ に欠陥が見つかりました。オーディオ/ビデオリモートコントロールプロファイル(AVRCP)の実装内のGetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。この脆弱性は、parse_media_element()関数とparse_media_folder()関数に影響し、bluetoothdデーモンのクラッシュを引き起こし、サービス拒否(DoS)を引き起こす可能性があります。また、秘密のヒープメモリコンテンツを漏えいさせる可能性もあります。
    悪用するには、悪意のあるデバイスとペアリングするためにユーザーの操作が必要です。(CVE-2026-75032)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-1bbec06c4d advisory.

    An out-of-bounds read flaw was found in BlueZ in the AVRCP profile implementation. The vulnerability     exists in the parse_media_element() and parse_media_folder() functions in profiles/audio/avrcp.c, where     insufficient validation of packet length fields in GetFolderItems responses allows a malicious Bluetooth     device within range to cause an out-of-bounds memory read. This can result in a crash of the bluetoothd     daemon (denial of service) and potentially expose sensitive heap memory contents.

    This update fixes this issue (CVE-2026-75032)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in BlueZ. Insufficient validation of packet length fields in GetFolderItems responses     within the Audio/Video Remote Control Profile (AVRCP) implementation allows a malicious Bluetooth device     within range to cause an out-of-bounds memory read. This vulnerability, affecting the     parse_media_element() and parse_media_folder() functions, can lead to a crash of the bluetoothd daemon,     resulting in a Denial of Service (DoS). It could also potentially expose sensitive heap memory contents.
    Exploitation requires user interaction to pair with the malicious device. (CVE-2026-75032)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a1cdcc1604 advisory.

    An out-of-bounds read flaw was found in BlueZ in the AVRCP profile implementation. The vulnerability     exists in the parse_media_element() and parse_media_folder() functions in profiles/audio/avrcp.c, where     insufficient validation of packet length fields in GetFolderItems responses allows a malicious Bluetooth     device within range to cause an out-of-bounds memory read. This can result in a crash of the bluetoothd     daemon (denial of service) and potentially expose sensitive heap memory contents.

    This update fixes this issue (CVE-2026-75032)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
337788	Linux Distros 未修補弱點：CVE-2026-75032	Nessus	Misc.	8/18/2026	9/2/2026	medium
337788	Linux Distros 未修补的漏洞：CVE-2026-75032	Nessus	Misc.	8/18/2026	9/2/2026	medium
341037	Fedora 43:bluez(2026-a1cdcc1604)	Nessus	Fedora Local Security Checks	8/27/2026	8/27/2026	medium
338823	Fedora 44:bluez(2026-1bbec06c4d)	Nessus	Fedora Local Security Checks	8/22/2026	8/22/2026	medium
337788	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75032	Nessus	Misc.	8/18/2026	9/2/2026	medium
338823	Fedora 44 : bluez (2026-1bbec06c4d)	Nessus	Fedora Local Security Checks	8/22/2026	8/22/2026	medium
337788	Linux Distros Unpatched Vulnerability : CVE-2026-75032	Nessus	Misc.	8/18/2026	9/2/2026	medium
341037	Fedora 43 : bluez (2026-a1cdcc1604)	Nessus	Fedora Local Security Checks	8/27/2026	8/27/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium