Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth Core Specification v4.0 から v5.3 の Bluetooth Low Energy ペアリングにより、MITM がペアリングイニシエーターとレガシーパスキーペアリングをネゴシエートし、ペアリングとセキュア接続パスキーペアリングをネゴシエートする場合、認証されていない MITM が、隣接アクセスを介して 2 つのペアリングデバイスで認証情報を取得する可能性があります。レスポンダーとブルートフォースは、ユーザーが入力したパスキーをイニシエーターに送信します。MITM 攻撃者は、Bluetooth ペアリング方法の混乱を介して、特定されたパスキー値を使用して、レスポンダーとの認証を完了する可能性があります。 （CVE-2022-25836）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-25836

high Nessus プラグイン ID 224581

バージョン 1.22