Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_9413 公告中提及的多个漏洞的影响。

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-51596)

    * bluez：OBEX 库网络越界读取信息泄露漏洞 (CVE-2023-51594)

    * bluez：音频配置文件 avrcp parse_media_folder 越界读取信息泄露漏洞 (CVE-2023-51592)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 越界读取信息泄露漏洞 (CVE-2023-51580)

    * bluez：AVRCP 基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-44431)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50230)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50229)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9 [CIQ] 安全更新：bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo 等多种漏洞（crlsa-2024_9413）

high Nessus 插件 ID 357534

未找到变更日志

检测

Rocky Linux 9 [CIQ] 安全更新：bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo 等 多种漏洞 （crlsa-2024_9413）

high Nessus 插件 ID 357534

未找到变更日志

Rocky Linux 9 [CIQ] 安全更新：bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo 等多种漏洞（crlsa-2024_9413）