AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1754939879アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ オーディオプロファイル AVRCP 配列インデックスの不適切な検証のリモートコードの実行の脆弱性。この脆弱性により、ネットワークに隣接している攻撃者が、影響を受けるインストールされている BlueZ 上で Bluetooth を介して任意のコードを実行することが可能です。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-19908 でした。(CVE-2023-27349)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etc(ALMALINUX9.2:CLSA-2025:1754939879)

high Nessus プラグイン ID 352431

変更ログが見つかりません