リモートの Oracle Linux 9 ホストに、ELSA-2024-9413アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.72-2]
    - RHEL-9.5 用の再構築のためにリリースを更新

    [5.72-1]
    - 5.72 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-35347bf9f0 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    bluez 5.80:

            すべてのタイプの鍵に対するアドレスタイプの処理に関する問題を修正します。
            GATT チャネルの最大数の処理に関する問題を修正します。
            MTU 自動調整機能の処理に関する問題を修正します。
            再構成されたトランスポートで AVRCP ボリュームを処理することによる問題を修正します。
            VCP ボリューム設定リクエストの処理に関する問題を修正します。
            VCP 接続管理の処理に関する問題を修正します。
            MAP 認定の処理に関する問題を修正します。
            PBAP 認定の処理に関する問題を修正します。
            BNEP 資格の処理に関する問題を修正します。
            PreferredBearer デバイスプロパティに対するサポートを追加します。
            SupportedTypes メッセージアクセスプロパティに対するサポートを追加します。
            HFP、A2DP、AVRCP、AVCTP および MAP の最新バージョンのサポートを追加。

    iwd 3.4:

            Test Anything プロトコルのサポートを追加します。

    libell 0.74:

            ECDH での NIST P-192 カーブの使用のサポートを追加します。
            SHA-224 ベースのチェックサムおよび HMAC のサポートを追加。

    libell 0.73:

            hwdb.bin 子構造の解析に関する問題を修正します。

    libell 0.72:

            Test Anything プロトコルのサポートを追加します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 9ホストには、CIQ crlsa-2024_9413 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

    * bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

    * bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

    * bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

    * bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BlueZ Phone Book アクセスプロファイルのヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受ける BlueZ のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するには、ユーザーインタラクションが必要で、ターゲットを悪意のあるBluetoothデバイスに接続する必要があります。Phone Book Access プロファイルの処理内に、特定の欠陥が存在します。
    この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-20939 でした。CVE-2023-51596

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2024-9114:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)
      * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)
      * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)
      * bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)
      * bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)
      * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)
      * bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)
      * bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)
      * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)
      * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    bluez パッケージには、hcitool、hciattach、hciconfig、bluetoothd、l2ping、start scripts (Red Hat)、pcmcia の構成ファイル (ユーティリティ) が含まれています。Bluetooth アプリケーションで利用できます。

    セキュリティ修正プログラム:

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

    * bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

    * bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

    * bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

    * bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9.5 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

    * BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

    * bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

    * bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

    * bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

    * bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

    * bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

    * bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1763031616アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ オーディオプロファイル AVRCP スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接している攻撃者が、影響を受けるインストールされている BlueZ 上で Bluetooth を介して任意のコードを実行することが可能です。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-19909 でした。(CVE-2023-44431)

  - BlueZ の Bluetooth HID ホストが、認証されていない Peripheral ロールの HID デバイスに、暗号化された接続の開始と確立を許可し、HID キーボードレポートを受け入れることを許可する可能性があります。これにより、アクセスを承認するための Central ロールでユーザーの操作が発生していないときに、HID メッセージの注入を許可する可能性があります。影響を受けるパッケージの例は、Ubuntu 22.04LTS の bluez 5.64-0ubuntu1 です。注意: CVE-2020-0556 の緩和策により、この Bluetooth HID ホストの問題にすでに対処している場合もあります。(CVE-2023-45866)

  - BlueZ オーディオプロファイル AVRCP avrcp_parse_attribute_list領域外読み取り情報漏洩の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるインストールされているBlueZのBluetoothを介して秘密情報を漏えいする可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、root のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-20852 でした。
    (CVE-2023-51580)

  - BlueZ オーディオプロファイル AVRCP parse_media_element領域外読み取り情報漏洩の脆弱性。
    この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるインストールされているBlueZのBluetoothを介して秘密情報を漏えいする可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、root のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-20853 でした。(CVE-2023-51589)

  - BlueZ オーディオプロファイル AVRCP parse_media_folder領域外読み取り情報漏洩の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるインストールされているBlueZのBluetoothを介して秘密情報を漏えいする可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるデバイスに接続する必要があるため、ユーザーの関与が必要です。AVRCP プロトコルの処理に、固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、root のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-20854 でした。(CVE-2023-51592)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211539	Oracle Linux 9 : bluez (ELSA-2024-9413)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
237949	Fedora 42bluez / iwd / libell2025-35347bf9f0	Nessus	Fedora Local Security Checks	2025/6/8	2025/6/8	high
357534	Rocky Linux 9 [CIQ] セキュリティ更新:bluez/bluez-cups/bluez-cups-debuginfo/bluez-debuginfo/etc 複数の脆弱性(crlsa-2024_9413)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
226981	Linux Distros のパッチ未適用の脆弱性: CVE-2023-51596	Nessus	Misc.	2025/3/5	2026/9/2	high
293116	MiracleLinux 9bluez-5.72-2.el9AXSA:2024-9114:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
210817	RHEL 9: bluez (RHSA-2024:9413)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/7/9	high
232948	RockyLinux 9 : bluez (RLSA-2024:9413)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
360318	AlmaLinux 9.2 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1763031616)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high