リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3238-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ は、Linux 用の Bluetooth プロトコルスタックです。影響を受けるバージョンでは、sdp_cstate_alloc_buf に脆弱性が存在し、メモリを割り当てます。このメモリは cstate のシングルリンクリストで常にハングアップし、解放されません。これにより、時間の経過とともにメモリリークが発生します。データは非常に大きなオブジェクトである可能性があり、攻撃者が継続的に sdp パケットを送信することで引き起こされ、これによりターゲットデバイスのサービスがクラッシュする可能性があります。(CVE-2021-41229)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: bluez (SUSE-SU-2023:3238-1 )

medium Nessus プラグイン ID 179576

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 26, 2026, 4:08 PM Plugin metadata Plugin Feed: 202606261608
バージョン 1.0 Aug 9, 2023, 8:05 AM New Plugin Feed: 202308090805