リモートの Redhat Enterprise Linux 9 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - kernel: Bluetooth メッシュプロビジョニングにおけるなりすまし攻撃 (CVE-2020-26560)

  - bluez: BlueZ では、物理的に接近した攻撃者が、サービス拒否を引き起こす可能性があります。これは、不正な形式の無効な機能が、profiles/audio/avdtp.c で処理される可能性があるためです。(CVE-2022-39177)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント BlueZ のファイル tools/mgmt-tester.c の関数、read_50_controller_cap_complete です。引数 cap_len を操作すると null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211086 がこの脆弱性に割り当てられました。(CVE-2022-3563)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

検出

RHEL 9 : bluez (パッチ未適用の脆弱性)

high Nessus プラグイン ID 198717

バージョン 1.2