Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.3 までの Bluetooth Core 仕様の Bluetooth Classic は、Non-Discoverable モードの Bluetooth トランシーバーのデバイス情報を適切に隠しません。効率的な無線攻撃を行うことで、攻撃者は、永続的な一意の Bluetooth MAC 識別子、ならびにデバイス機能および識別子 (その一部には、デバイス所有者に関する識別情報が含まれている可能性があります。) を完全に抽出できます。これにより、攻撃者は標的のデバイスへの接続を確立することもできます。CVE-2022-24695

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-24695

medium Nessus プラグイン ID 260192

バージョン 1.3