bluez用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2016-9797：l2cap_dump()でのバッファオーバーリードを修正しました（bsc#1013708）。

  - CVE-2016-9798：conf_opt()でのメモリ解放後使用（Use After Free）を修正しました（bsc#1013712）。

  - CVE-2016-9917：read_n()でのヒープベースのバッファオーバーフローを修正しました（bsc#1015171）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

bluez用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2016-9797：l2cap_dump()でのバッファオーバーリードを修正しました（bsc#1013708）。

CVE-2016-9798：conf_opt()でのメモリ解放後使用（Use After Free）を修正しました（bsc#1013712）。

CVE-2016-9917：read_n()でのヒープベースのバッファオーバーフローを修正しました（bsc#1015171）。

CVE-2016-9802：l2cap_packet()でのバッファオーバーリードを修正しました（bsc#1013893）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for bluez fixes the following issues :

Security issues fixed :

CVE-2016-9797: Fixed a buffer over-read in l2cap_dump() (bsc#1013708).

CVE-2016-9798: Fixed a use-after-free in conf_opt() (bsc#1013712).

CVE-2016-9917: Fixed a heap-based buffer overflow in read_n() (bsc#1015171).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for bluez fixes the following issues :

Security issues fixed :

  - CVE-2016-9797: Fixed a buffer over-read in l2cap_dump()     (bsc#1013708).

  - CVE-2016-9798: Fixed a use-after-free in conf_opt()     (bsc#1013712).

  - CVE-2016-9917: Fixed a heap-based buffer overflow in     read_n() (bsc#1015171).

This update was imported from the SUSE:SLE-15:Update update project.

This update for bluez fixes the following issues :

Security issues fixed :

CVE-2016-9797: Fixed a buffer over-read in l2cap_dump() (bsc#1013708).

CVE-2016-9798: Fixed a use-after-free in conf_opt() (bsc#1013712).

CVE-2016-9917: Fixed a heap-based buffer overflow in read_n() (bsc#1015171).

CVE-2016-9802: Fixed a buffer over-read in l2cap_packet() (bsc#1013893).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

bluez用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2016-9797：l2cap_dump()でのバッファオーバーリードを修正しました（bsc#1013708）。

CVE-2016-9798：conf_opt()でのメモリ解放後使用（Use After Free）を修正しました（bsc#1013712）。

CVE-2016-9917：read_n()でのヒープベースのバッファオーバーフローを修正しました（bsc#1015171）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

bluez用のこの更新プログラムでは、以下の問題が修正されています：

対応済みセキュリティ脆弱性：

CVE-2016-9797：l2cap_dump()でのバッファオーバーリードを修正しました（bsc#1013708）。

CVE-2016-9798：conf_opt()でのメモリ解放後使用（Use After Free）を修正しました（bsc#1013712）。

CVE-2016-9917：read_n()でのヒープベースのバッファオーバーフローを修正しました（bsc#1015171）。

CVE-2016-9802：l2cap_packet()でのバッファオーバーリードを修正しました（bsc#1013893）。

CVE-2016-9918：packet_hexdump()での領域外スタック読み取りを修正しました。この読み取りは、破損したダンプファイルを処理することで引きここされ、hcidumpツールをクラッシュさせる可能性がありました（bsc#1015173）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BlueZ 5.42では、tools/parser/l2cap.c ソースファイルの l2cap_dump 関数でバッファオーバーリードが観察されました。この問題は、破損したダンプファイルを処理することによってトリガーされる可能性があり、hcidumpのクラッシュを引き起こします。
    (CVE-2016-9797)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 BlueZ 5.42中，在 tools/parser/l2cap.c 來源檔案的 l2cap_dump 函式中發現緩衝區過度讀取。處理損毀的轉儲存檔案可觸發此問題，並將導致 hcidump 損毀。
    (CVE-2016-9797)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 BlueZ 5.42中，在 tools/parser/l2cap.c 源文件的 l2cap_dump 函数中发现缓冲区过度读取。处理损坏的转储文件可触发此问题，并将导致 hcidump 崩溃。
    (CVE-2016-9797)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for bluez fixes the following issues :

Security vulnerability addressed :

CVE-2016-9797: Fixed a buffer over-read in l2cap_dump() (bsc#1013708).

CVE-2016-9798: Fixed a use-after-free in conf_opt() (bsc#1013712).

CVE-2016-9917: Fixed a heap-based buffer overflow in read_n() (bsc#1015171).

CVE-2016-9802: Fixed a buffer over-read in l2cap_packet() (bsc#1013893).

CVE-2016-9918: Fixed an out-of-bounds stack read in packet_hexdump(), which could be triggered by processing a corrupted dump file and will result in a crash of the hcidump tool (bsc#1015173)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In BlueZ 5.42, a buffer over-read was observed in l2cap_dump function in tools/parser/l2cap.c source     file. This issue can be triggered by processing a corrupted dump file and will result in hcidump crash.
    (CVE-2016-9797)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125618	openSUSEセキュリティ更新プログラム：bluez（openSUSE-2019-1476）	Nessus	SuSE Local Security Checks	2019/5/31	2024/5/17	high
130087	SUSE SLED15 / SLES15セキュリティ更新プログラム：bluez（SUSE-SU-2019:1353-2）	Nessus	SuSE Local Security Checks	2019/10/21	2024/4/17	high
125467	SUSE SLED15 / SLES15 Security Update : bluez (SUSE-SU-2019:1353-1)	Nessus	SuSE Local Security Checks	2019/5/28	2024/5/20	high
125618	openSUSE Security Update : bluez (openSUSE-2019-1476)	Nessus	SuSE Local Security Checks	2019/5/31	2024/5/17	high
130087	SUSE SLED15 / SLES15 Security Update : bluez (SUSE-SU-2019:1353-2)	Nessus	SuSE Local Security Checks	2019/10/21	2024/4/17	high
125467	SUSE SLED15 / SLES15セキュリティ更新プログラム：bluez（SUSE-SU-2019:1353-1）	Nessus	SuSE Local Security Checks	2019/5/28	2024/5/20	high
125459	SUSE SLED12 / SLES12セキュリティ更新プログラム：bluez（SUSE-SU-2019:1339-1）	Nessus	SuSE Local Security Checks	2019/5/28	2024/5/20	high
220062	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9797	Nessus	Misc.	2025/3/4	2025/9/10	medium
220062	Linux Distros 未修補弱點：CVE-2016-9797	Nessus	Misc.	2025/3/4	2025/9/10	medium
220062	Linux Distros 未修补的漏洞: CVE-2016-9797	Nessus	Misc.	2025/3/4	2025/9/10	medium
125459	SUSE SLED12 / SLES12 Security Update : bluez (SUSE-SU-2019:1339-1)	Nessus	SuSE Local Security Checks	2019/5/28	2024/5/20	high
220062	Linux Distros Unpatched Vulnerability : CVE-2016-9797	Nessus	Misc.	2025/3/4	2025/9/10	medium

检测

插件搜索

high

high

high

high

high

high

high

medium

medium

medium

high

medium