Bluetooth ツールおよびデーモンを含むパッケージである bluez に、2 つの問題が見つかりました。1 つの問題は安全なペアリング中の中間者攻撃に関するもので、もう 1 つは不適切なアクセスコントロールによる情報漏洩に関するものです。

両方の問題を完全に修正するためには、更新されたカーネルも必要です！Debian 9 Stretch 用のカーネルは、数日前にアップロードされました。

Debian 9 'Stretch' では、これらの問題はバージョン 5.43-2+deb9u4 で修正されています。

お使いの bluez パッケージをアップグレードすることを推奨します。

bluez の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。 https://security-tracker.debian.org/tracker/bluez

注意:  Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2692-1: bluez のセキュリティ更新

medium Nessus プラグイン ID 151044

バージョン 1.27