CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1777541445公告中提及的多个漏洞的影响。

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

  - 在低于 5.59 版的 BlueZ 中，因为 profile/audio/avrcp.c 未验证 params_len，所以实际邻近攻击者可以获取敏感信息。(CVE-2022-39176)

  - 在低于 5.59 版的 BlueZ 中，因为 profile/audio/avdtp.c 中可以处理格式错误和无效的功能，所以实际邻近攻击者可以造成程序拒绝服务。(CVE-2022-39177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel 多个漏洞（CENTOS7：CLSA-2026：1777541445）

high Nessus 插件 ID 361229

未找到依存关系

检测

CentOS Linux 7 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel 多个漏洞 （CENTOS7：CLSA-2026：1777541445）

high Nessus 插件 ID 361229

未找到依存关系

CentOS Linux 7 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel 多个漏洞（CENTOS7：CLSA-2026：1777541445）