Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793354956アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ A2DP スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるBlueZのインストール上で任意のコードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はまず悪意のあるBluetoothデバイスと標的のシステムをペアリングする権限を取得する必要があります。ストリームエンドポイントの処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-29429 でした。(CVE-2026-19774)

  - BlueZ に欠陥が見つかりました。オーディオ/ビデオリモートコントロールプロファイル(AVRCP)の実装内のGetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。この脆弱性は、parse_media_element()関数とparse_media_folder()関数に影響し、bluetoothdデーモンのクラッシュを引き起こし、サービス拒否(DoS)を引き起こす可能性があります。また、秘密のヒープメモリコンテンツを漏えいさせる可能性もあります。
    悪用するには、悪意のあるデバイスとペアリングするためにユーザーの操作が必要です。(CVE-2026-75032)

  - RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により、bluetoothd がクラッシュする可能性があります(ローカル DoS): 細工されたネスト化された ServiceRecord により、SDP XML パーサースタックが破損する可能性があります。これにより、スカラー結合データがシーケンスポインターとして処理され、ローカル呼び出し元が bluetoothd をクラッシュすることが可能になります。(CVE-2026-80185)

  - Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローの脆弱性Bluetooth が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。(CVE-2026-80186)

  - AVRCP ListPlayerAttributes の avrcp_list_player_attributes_rsp/avrcp_get_current_player_value における二重スタックオーバーフロー [fedora-all](CVE-2026-85218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8908-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Bommarito 氏は、BlueZ が A2DP プロファイルにおけるコーデック機能の保存を不適切に処理していることを発見しました。
    攻撃者は、この問題を悪用してスタックバッファーオーバーフローを引き起こし、サービス拒否や任意のコード実行につながる可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-19774)

    BlueZ がパケット長の検証を不適切に処理することがわかりました。攻撃者は、この問題を悪用して領域外のメモリを読み取り、クラッシュを引き起こしたり、機密情報を漏えいさせたりする可能性があります。
    (CVE-2026-75032)

    BlueZ が細工された XML 入力を誤って処理することが発見されました。攻撃者は、この問題を悪用して BlueZ をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-80185)

    BlueZ が拡張照会応答データからリモート名を不適切に解析することがわかりました。攻撃者は、この問題を悪用してスタックバッファーオーバーフローを引き起こし、サービス拒否や任意のコード実行につながる可能性があります。(CVE-2026-80186)

    Alexandro Calo 氏は、BlueZ が AVRCP プロファイルの特定の応答を不適切に解析することを発見しました。攻撃者は、この問題を悪用して領域外のメモリアクセス、クラッシュを引き起こしたり、機密情報を漏えいさせたりする可能性があります。(CVE-2026-85218)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a1cdcc1604 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    AVRCP プロファイル実装の BlueZ に、領域外読み取りの欠陥が見つかりました。この脆弱性はprofiles/audio/avrcp.cのparse_media_element()関数とparse_media_folder()関数にあり、GetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。このため、bluetoothd デーモンのクラッシュ(サービス拒否)を引き起こし、機密ヒープメモリのコンテンツが漏洩する可能性があります。

    この更新は、この問題を修正します(CVE-2026-75032)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BlueZ に欠陥が見つかりました。オーディオ/ビデオリモートコントロールプロファイル(AVRCP)の実装内のGetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。この脆弱性は、parse_media_element()関数とparse_media_folder()関数に影響し、bluetoothdデーモンのクラッシュを引き起こし、サービス拒否(DoS)を引き起こす可能性があります。また、秘密のヒープメモリコンテンツを漏えいさせる可能性もあります。
    悪用するには、悪意のあるデバイスとペアリングするためにユーザーの操作が必要です。(CVE-2026-75032)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792508765アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ A2DP スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるBlueZのインストール上で任意のコードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はまず悪意のあるBluetoothデバイスと標的のシステムをペアリングする権限を取得する必要があります。ストリームエンドポイントの処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-29429 でした。(CVE-2026-19774)

  - BlueZ に欠陥が見つかりました。オーディオ/ビデオリモートコントロールプロファイル(AVRCP)の実装内のGetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。この脆弱性は、parse_media_element()関数とparse_media_folder()関数に影響し、bluetoothdデーモンのクラッシュを引き起こし、サービス拒否(DoS)を引き起こす可能性があります。また、秘密のヒープメモリコンテンツを漏えいさせる可能性もあります。
    悪用するには、悪意のあるデバイスとペアリングするためにユーザーの操作が必要です。(CVE-2026-75032)

  - RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により、bluetoothd がクラッシュする可能性があります(ローカル DoS): 細工されたネスト化された ServiceRecord により、SDP XML パーサースタックが破損する可能性があります。これにより、スカラー結合データがシーケンスポインターとして処理され、ローカル呼び出し元が bluetoothd をクラッシュすることが可能になります。(CVE-2026-80185)

  - Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローの脆弱性Bluetooth が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。(CVE-2026-80186)

  - AVRCP ListPlayerAttributes の avrcp_list_player_attributes_rsp/avrcp_get_current_player_value における二重スタックオーバーフロー [fedora-all](CVE-2026-85218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793354956アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ A2DP スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるBlueZのインストール上で任意のコードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はまず悪意のあるBluetoothデバイスと標的のシステムをペアリングする権限を取得する必要があります。ストリームエンドポイントの処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-29429 でした。(CVE-2026-19774)

  - BlueZ に欠陥が見つかりました。オーディオ/ビデオリモートコントロールプロファイル(AVRCP)の実装内のGetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。この脆弱性は、parse_media_element()関数とparse_media_folder()関数に影響し、bluetoothdデーモンのクラッシュを引き起こし、サービス拒否(DoS)を引き起こす可能性があります。また、秘密のヒープメモリコンテンツを漏えいさせる可能性もあります。
    悪用するには、悪意のあるデバイスとペアリングするためにユーザーの操作が必要です。(CVE-2026-75032)

  - RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により、bluetoothd がクラッシュする可能性があります(ローカル DoS): 細工されたネスト化された ServiceRecord により、SDP XML パーサースタックが破損する可能性があります。これにより、スカラー結合データがシーケンスポインターとして処理され、ローカル呼び出し元が bluetoothd をクラッシュすることが可能になります。(CVE-2026-80185)

  - Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローの脆弱性Bluetooth が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。(CVE-2026-80186)

  - AVRCP ListPlayerAttributes の avrcp_list_player_attributes_rsp/avrcp_get_current_player_value における二重スタックオーバーフロー [fedora-all](CVE-2026-85218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1bbec06c4d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    AVRCP プロファイル実装の BlueZ に、領域外読み取りの欠陥が見つかりました。この脆弱性はprofiles/audio/avrcp.cのparse_media_element()関数とparse_media_folder()関数にあり、GetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。このため、bluetoothd デーモンのクラッシュ(サービス拒否)を引き起こし、機密ヒープメモリのコンテンツが漏洩する可能性があります。

    この更新は、この問題を修正します(CVE-2026-75032)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
374209	Rocky Linux 9.6 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793354956)	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/10/30	high
365372	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : BlueZ の脆弱性 (USN-8908-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
341037	Fedora 43:bluez(2026-a1cdcc1604)	Nessus	Fedora Local Security Checks	2026/8/27	2026/8/27	medium
337788	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75032	Nessus	Misc.	2026/8/18	2026/11/6	medium
367926	AlmaLinux 9.2 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792508765)	Nessus	Alma Linux Local Security Checks	2026/10/20	2026/10/20	high
374208	AlmaLinux 9.6 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etc 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1793354956)	Nessus	Alma Linux Local Security Checks	2026/10/30	2026/10/30	high
338823	Fedora 44:bluez(2026-1bbec06c4d)	Nessus	Fedora Local Security Checks	2026/8/22	2026/8/22	medium

検出

プラグインの検索

high

high

medium

medium

high

high

medium