セキュリティ修正プログラム:

  - LinuxカーネルのBluetoothサブシステムが、クライアントからの保留中のL2CAP構成応答を処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。カーネルでスタック保護機能が有効になっているシステム（CONFIG_CC_STACKPROTECTOR=yがs390xおよびppc64 [le]以外のすべてのアーキテクチャで有効になっている）では、Bluetoothを使用してシステムへの接続を開始できる認証されていない攻撃者が、この欠陥を使用してシステムをクラッシュさせる可能性があります。スタック保護機能の性質上、コード実行を完全に排除することはできませんが、起こる可能性は低いと考えられます。スタック保護機能のないシステム（ppc64 [le]、Bluetoothモジュールがs390xでは構築されていない）では、Bluetooth経由でシステムへの接続を開始できる認証されていない攻撃者が、この欠陥を使用してリング0（カーネル）権限によってリモートで任意のコードを実行する可能性があります。（CVE-2017-1000251、重要度高）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のカーネル（20170912）（BlueBorne）

high Nessus プラグイン ID 103175

バージョン 3.10