Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth コア仕様 4.0 から 5.2 の暗号化されていない Bluetooth Low Energy ベースバンドリンクによって、隣接デバイスが、送信デバイスがパケット送信を開始して を終了せずに完全な MITM ステータスに達成する前に、リスニングデバイスの受信ウィンドウ中に細工されたパケットを注入できる可能性があります。リンクをクリックします。暗号化されたリンクを確立または使用するデバイスに対して適用された場合、細工されたパケットが既存のリンクを終了するために使用される可能性がありますが、リンクの機密性または整合性は侵害されません。CVE-2021-31615

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-31615

medium Nessus プラグイン ID 248003

バージョン 1.16