Rocky Linux 9.6 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793354956)

high Nessus プラグイン ID 374209

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793354956アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- BlueZ A2DP スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるBlueZのインストール上で任意のコードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はまず悪意のあるBluetoothデバイスと標的のシステムをペアリングする権限を取得する必要があります。ストリームエンドポイントの処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-29429 でした。(CVE-2026-19774)

- BlueZ に欠陥が見つかりました。オーディオ/ビデオリモートコントロールプロファイル(AVRCP)の実装内のGetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。この脆弱性は、parse_media_element()関数とparse_media_folder()関数に影響し、bluetoothdデーモンのクラッシュを引き起こし、サービス拒否(DoS)を引き起こす可能性があります。また、秘密のヒープメモリコンテンツを漏えいさせる可能性もあります。
悪用するには、悪意のあるデバイスとペアリングするためにユーザーの操作が必要です。(CVE-2026-75032)

- RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により、bluetoothd がクラッシュする可能性があります(ローカル DoS): 細工されたネスト化された ServiceRecord により、SDP XML パーサースタックが破損する可能性があります。これにより、スカラー結合データがシーケンスポインターとして処理され、ローカル呼び出し元が bluetoothd をクラッシュすることが可能になります。(CVE-2026-80185)

- Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローの脆弱性Bluetooth が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。(CVE-2026-80186)

- AVRCP ListPlayerAttributes の avrcp_list_player_attributes_rsp/avrcp_get_current_player_value における二重スタックオーバーフロー [fedora-all](CVE-2026-85218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。