Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth LE と BR/EDR Secure Connection のペアリング、および Bluetooth Core 仕様 2.1 から 5.3 の Passkey エントリプロトコルを使用する Secure Simple Paring によって、認証されていない中間者攻撃者が、ペアリング中に使用されるパスキーを提供された公開鍵と同じ X 座標を含み、開始するデバイスの認証証拠を反映することで細工された公開鍵が存在するため、この攻撃者は、ペアリングセッションに正しいパスキーを使用することで、応答するデバイスとの認証済みペアリングを完了できる可能性があります。これは、CVE-2020-26558 と関連する問題です。
    (CVE-2021-37577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-37577

medium Nessus プラグイン ID 260190

バージョン 1.1