リモートの SUSE Linux SLES15ホストにインストールされているパッケージは、SUSE- SU-2023: 3240-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - BlueZ は、Linux 用の Bluetooth プロトコルスタックです。影響を受けるバージョンでは、sdp_cstate_alloc_buf に脆弱性が存在し、メモリを割り当てます。このメモリは cstate のシングルリンクリストで常にハングアップし、解放されません。これにより、時間の経過とともにメモリリークが発生します。データは非常に大きなオブジェクトである可能性があり、攻撃者が継続的に sdp パケットを送信することで引き起こされ、これによりターゲットデバイスのサービスがクラッシュする可能性があります。(CVE-2021-41229)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 のセキュリティ更新プログラム: bluez (SUSE-SU-2023:3240-1)

medium Nessus プラグイン ID 179595

バージョン 1.1