リモートの Fedora 40 ホストには、FEDORA-2024-223428e702 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libell 0.69:

            タイマーの残りのマイクロ秒を取得するためのサポートを追加します。
            ネットワークインターフェイスでリンク MTU を設定するためのサポートを追加します。

    iwd 2.21:

            regdom 更新後の保留中のスキャンリクエストの問題を修正します。
            ローミングタイムアウトの再起動の処理に関する問題を修正します。
            調査リクエストおよび外部でトリガーされたスキャンの問題を修正します。
            CQM しきい値の設定が失敗した場合の RSSI フォールバックの問題を修正します。
            オフチャネルサポートのない FT-over-Air の問題を修正します。
            ステーションごとの Affinities プロパティのサポートを追加します。

    bluez 5.78:

            BASS に対するスキャンされた BIS の通知処理に関する問題を修正します ピア cap に対する BIS cap のチェックの処理に関する問題を修正します。
            MGMT Set Device Flags 上書きの処理に関する問題を修正します。
            ASE 通知順序の処理に関する問題を修正します。
            BIG 情報レポートイベントの処理に関する問題を修正します。
            PACS サーバーロールの処理に関する問題を修正します。
            UHID_START を複数回登録する問題を修正します。
            ペアリング方法で自動接続が設定されない問題を修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : bluez / iwd / libell (2024-223428e702)

high Nessus プラグイン ID 206950

バージョン 1.1