AlmaLinux 9.2 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1755113613)

high Nessus プラグイン ID 359662

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1755113613アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- BlueZ Phone Book Access Profile のヒープベースのバッファオーバーフローによるリモートコードの実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるBlueZのインストール上で任意のコードを実行する可能性があります。標的が悪意のあるBluetoothデバイスに接続する必要があるため、この脆弱性を悪用するにはユーザーの関与が必要です。電話帳アクセスプロファイルの処理に固有の欠陥が存在します。
この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-20936 でした。(CVE-2023-50229)

- BlueZ Phone Book Access Profile のヒープベースのバッファオーバーフローによるリモートコードの実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるBlueZのインストール上で任意のコードを実行する可能性があります。標的が悪意のあるBluetoothデバイスに接続する必要があるため、この脆弱性を悪用するにはユーザーの関与が必要です。電話帳アクセスプロファイルの処理に固有の欠陥が存在します。
この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-20938 でした。(CVE-2023-50230)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。