CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1777541445アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.63より前のバージョンの bluez にヒープオーバーフローの脆弱性が見つかりました。ローカルネットワークにアクセスできる攻撃者が、特別に細工されたファイルを渡すことで、アプリケーションを停止またはクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-0204)

  - 5.59より前の BlueZ では、profiles/audio/avrcp.c が params_len を検証しないため、物理的に接近した攻撃者が機密情報を取得する可能性があります。(CVE-2022-39176)

  - 5.59より前の BlueZ では、物理的に接近した攻撃者が、サービス拒否を引き起こす可能性があります。これは、不正な形式の無効な機能が、profiles/audio/avdtp.c で処理される可能性があるためです。(CVE-2022-39177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-develの複数の脆弱性(CENTOS7:CLSA-2026:1777541445)

high Nessus プラグイン ID 361229

バージョン 1.1