Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BlueZ Audio Profile AVRCP スタックベースのバッファオーバーフローによるリモートコード実行の脆弱性。この脆弱性により、ネットワーク隣接の攻撃者が、影響を受けるBlueZのインストールでBluetoothを介して任意のコードを実行する可能性があります。ターゲットが悪意のあるデバイスに接続する必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。この特定の欠陥は、AVRCP プロトコルの処理に存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-19909 でした。 （CVE-2023-44431）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-35347bf9f0 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    bluez 5.80:

            すべてのタイプの鍵に対するアドレスタイプの処理に関する問題を修正します。
            GATT チャネルの最大数の処理に関する問題を修正します。
            MTU 自動調整機能の処理に関する問題を修正します。
            再構成されたトランスポートで AVRCP ボリュームを処理することによる問題を修正します。
            VCP ボリューム設定リクエストの処理に関する問題を修正します。
            VCP 接続管理の処理に関する問題を修正します。
            MAP 認定の処理に関する問題を修正します。
            PBAP 認定の処理に関する問題を修正します。
            BNEP 資格の処理に関する問題を修正します。
            PreferredBearer デバイスプロパティに対するサポートを追加します。
            SupportedTypes メッセージアクセスプロパティに対するサポートを追加します。
            HFP、A2DP、AVRCP、AVCTP および MAP の最新バージョンのサポートを追加。

    iwd 3.4:

            Test Anything プロトコルのサポートを追加します。

    libell 0.74:

            ECDH での NIST P-192 カーブの使用のサポートを追加します。
            SHA-224 ベースのチェックサムおよび HMAC のサポートを追加。

    libell 0.73:

            hwdb.bin 子構造の解析に関する問題を修正します。

    libell 0.72:

            Test Anything プロトコルのサポートを追加します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    bluez パッケージには、hcitool、hciattach、hciconfig、bluetoothd、l2ping、start scripts (Red Hat)、pcmcia の構成ファイル (ユーティリティ) が含まれています。Bluetooth アプリケーションで利用できます。

    セキュリティ修正プログラム:

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

    * bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

    * bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

    * bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

    * bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.5 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

    * bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

    * bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

    * bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

    * bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9413アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.72-2]
    - RHEL-9.5 用の再構築のためにリリースを更新

    [5.72-1]
    - 5.72 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225981	Linux Distros のパッチ未適用の脆弱性: CVE-2023-44431	Nessus	Misc.	2025/3/5	2025/3/5	high
237949	Fedora 42bluez / iwd / libell2025-35347bf9f0	Nessus	Fedora Local Security Checks	2025/6/8	2025/6/8	high
210817	RHEL 9: bluez (RHSA-2024:9413)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/7/9	high
232948	RockyLinux 9 : bluez (RLSA-2024:9413)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
211539	Oracle Linux 9 : bluez (ELSA-2024-9413)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/7/9	high

検出

プラグインの検索

high

high

high

medium

high