AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1754939879公告中提及的漏洞的影响。

  - BlueZ Audio Profile AVRCP 数组索引不当验证远程代码执行漏洞。此漏洞允许网络邻近攻击者通过受影响的 BlueZ 设备上的蓝牙来执行任意代码。利用此漏洞需要用户交互，因为目标必须连接到恶意设备。对 AVRCP 协议的处理中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在根环境中执行代码。是 ZDI-CAN-19908。（CVE-2023-27349）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / etc （ALMALINUX9.2：CLSA-2025：1754939879）

high Nessus 插件 ID 352431

未找到依赖项