Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth Core v5.2 以前でのペアリングにより、認証されていない攻撃者が、隣接アクセスを介して 2 つのペアリングデバイスで認証情報を取得する可能性があります。一方のピアの確認番号を他方のパスキーとして使用することを可能にします。隣接する認証されていない攻撃者が、有効な Bluetooth プロファイルによって露出された、攻撃されたデバイスのいずれかで Bluetooth 操作を開始する可能性があります。この露出は、ユーザーが特定のアクセスを明示的に承認する必要がある場合に制限される可能性がありますが、意図されたリモートデバイスがアクセス許可をリクエストしているとユーザーが推測する限り、デバイスのローカルの保護が弱体化する可能性があります。 （CVE-2020-10134）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-10134

medium Nessus プラグイン ID 222997

バージョン 1.9