Rocky Linux 9 [CIQ] セキュリティ更新:bluez/bluez-cups/bluez-cups-debuginfo/bluez-debuginfo/etc 複数の脆弱性(crlsa-2024_9413)

high Nessus プラグイン ID 357534

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2024_9413 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

* BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証リモートコード実行の脆弱性 (CVE-2023-27349)

* bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

* bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

* bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

* bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

* bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

* bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

* bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

* bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。