リモートの Fedora 44 ホストには、FEDORA-2026-d4156b5fc5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、多数のセキュリティ問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-9e011ac6ed のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、多数のセキュリティ問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6ed52ea50e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、多数のセキュリティ問題を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8908-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Bommarito氏は、BlueZがA2DPプロファイルのコーデック機能ストレージを不適切に処理することを発見しました。
    攻撃者がこの問題を利用してスタックバッファオーバーフローを引き起こし、サービス拒否や任意のコードの実行を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-19774)

    BlueZがパケット長の検証を不適切に処理することがわかりました。攻撃者がこの問題を悪用して領域外メモリを読み取ることで、クラッシュを引き起こしたり、秘密情報を漏えいさせたりする可能性があります。
    (CVE-2026-75032)

    BlueZが細工されたXML入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用してBlueZをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-80185)

    BlueZが拡張照会応答データからリモート名を不適切に解析することがわかりました。攻撃者がこの問題を利用してスタックバッファオーバーフローを引き起こし、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2026-80186)

    Alexandro Calo氏は、BlueZがAVRCPプロファイルの特定の応答を不適切に解析することを発見しました。攻撃者がこの問題を悪用して領域外メモリにアクセスし、クラッシュを引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2026-85218)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AVRCP ListPlayerAttributes の avrcp_list_player_attributes_rsp/avrcp_get_current_player_value における二重スタックオーバーフロー [fedora-all](CVE-2026-85218)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1792508765アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ A2DP スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、ネットワークに隣接する攻撃者が、影響を受けるBlueZのインストール上で任意のコードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はまず悪意のあるBluetoothデバイスと標的のシステムをペアリングする権限を取得する必要があります。ストリームエンドポイントの処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、root のコンテキストでコードを実行する可能性があります。ZDI-CAN-29429 でした。(CVE-2026-19774)

  - BlueZ に欠陥が見つかりました。オーディオ/ビデオリモートコントロールプロファイル(AVRCP)の実装内のGetFolderItems応答のパケット長フィールドの検証が不十分なため、範囲内の悪意のあるBluetoothデバイスが領域外メモリ読み取りを引き起こす可能性があります。この脆弱性は、parse_media_element()関数とparse_media_folder()関数に影響し、bluetoothdデーモンのクラッシュを引き起こし、サービス拒否(DoS)を引き起こす可能性があります。また、秘密のヒープメモリコンテンツを漏えいさせる可能性もあります。
    悪用するには、悪意のあるデバイスとペアリングするためにユーザーの操作が必要です。(CVE-2026-75032)

  - RegisterProfile(ServiceRecord) による BlueZ sdp-xml.c の型の取り違え(Type Confusion)により、bluetoothd がクラッシュする可能性があります(ローカル DoS): 細工されたネスト化された ServiceRecord により、SDP XML パーサースタックが破損する可能性があります。これにより、スカラー結合データがシーケンスポインターとして処理され、ローカル呼び出し元が bluetoothd をクラッシュすることが可能になります。(CVE-2026-80185)

  - Linux Bluetooth プロトコルスタックである BlueZ に、スタックベースのバッファオーバーフローの脆弱性Bluetooth が存在します。Bluetooth 無線範囲内のリモートユーザーが、特別に細工された Extended Inquiry Response(EIR)パケットを送信して、標的のデバイスが Bluetooth ディスカバリを実行する際にバッファオーバーフローを引き起こす可能性があります。この脆弱性により、Bluetoothサービスをクラッシュさせることによりサービス拒否(DoS)が発生することや、任意のコードが実行される可能性があります。(CVE-2026-80186)

  - AVRCP ListPlayerAttributes の avrcp_list_player_attributes_rsp/avrcp_get_current_player_value における二重スタックオーバーフロー [fedora-all](CVE-2026-85218)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
344668	Fedora 44:bluez(2026-d4156b5fc5)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	critical
344986	Fedora 45:bluez(2026-9e011ac6ed)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	critical
344992	Fedora 43:bluez(2026-6ed52ea50e)	Nessus	Fedora Local Security Checks	2026/9/12	2026/9/12	critical
365372	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:BlueZの脆弱性(USN-8908-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
342780	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85218	Nessus	Misc.	2026/9/4	2026/10/21	critical
367926	AlmaLinux 9.2 [TuxCare] セキュリティ更新:bluez/bluez-cups/bluez-hid2hci/bluez-libs/bluez-libs-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1792508765)	Nessus	Alma Linux Local Security Checks	2026/10/20	2026/10/20	high

検出

プラグインの検索

critical

critical

critical

high

critical

high