Rocky Linux 8ホストには、CIQ crlsa-2025_4043 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:bluez/bluez-cups/bluez-cups-debuginfo/bluez-debuginfo/etc 複数の脆弱性(crlsa-2025_4043)

high Nessus プラグイン ID 355490

変更ログが見つかりません