AlmaLinux 9.2 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1763031616)

high Nessus プラグイン ID 360318

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763031616アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- BlueZ オーディオプロファイル AVRCP スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接している攻撃者が、影響を受けるインストールされている BlueZ 上で Bluetooth を介して任意のコードを実行することが可能です。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-19909 でした。(CVE-2023-44431)

- BlueZ の Bluetooth HID ホストが、認証されていない Peripheral ロールの HID デバイスに、暗号化された接続の開始と確立を許可し、HID キーボードレポートを受け入れることを許可する可能性があります。これにより、アクセスを承認するための Central ロールでユーザーの操作が発生していないときに、HID メッセージの注入を許可する可能性があります。影響を受けるパッケージの例は、Ubuntu 22.04LTS の bluez 5.64-0ubuntu1 です。注意: CVE-2020-0556 の緩和策により、この Bluetooth HID ホストの問題にすでに対処している場合もあります。(CVE-2023-45866)

- BlueZ オーディオプロファイル AVRCP avrcp_parse_attribute_list領域外読み取り情報漏洩の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるインストールされているBlueZのBluetoothを介して秘密情報を漏えいする可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、root のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-20852 でした。
(CVE-2023-51580)

- BlueZ オーディオプロファイル AVRCP parse_media_element領域外読み取り情報漏洩の脆弱性。
この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるインストールされているBlueZのBluetoothを介して秘密情報を漏えいする可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、root のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-20853 でした。(CVE-2023-51589)

- BlueZ オーディオプロファイル AVRCP parse_media_folder領域外読み取り情報漏洩の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるインストールされているBlueZのBluetoothを介して秘密情報を漏えいする可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、root のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-20854 でした。(CVE-2023-51592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。