远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主机上安装的程序包受到 USN-5155-1 公告中提及的多个漏洞的影响。

  - 已在 BlueZ 5.61 的 gatt-database.c 中发现一个问题。当客户端在 D-Bus 处理 WriteValue 调用期间断开连接时，可能会出现释放后使用问题。(CVE-2021-43400)

  - bluez 中的 bluetoothd 在设备断电时错误保存了适配器的“可发现”状态，并在开机时将其还原。如果设备在处于可发现状态时关机，则在重新开机时仍可被发现。这可能导致无意间将蓝牙堆栈暴露给附近的实际攻击者。(CVE-2021-3658)

  - BlueZ 是 Linux 的蓝牙协议堆栈。在受影响的 sdp_cstate_alloc_buf 版本中存在一个漏洞，该漏洞会分配始终在 cstates 单向链接列表中挂起且不会释放的内存。随着时间的推移，这将引发内存泄漏问题。数据可能因攻击者持续发送 sdp 数据包而变成非常庞大的对象，这可能会造成目标设备的服务崩溃。(CVE-2021-41229)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3157 公告中提及的多个漏洞影响。

  - 在 BlueZ 5.48 之前版本的 bluetoothd 中发现一个问题。该漏洞存在于 SDP 实现对 SVC_ATTR_REQ 的处理中。通过构建恶意 CSTATE，可诱骗服务器返回比缓冲区实际容纳更多的字节，从而导致泄露任意堆数据。可在 sdpd-request.c 的函数 service_attr_req 中找到根本原因。服务器不检查连续请求中的 CSTATE 数据是否相同，而是直接信任它是相同的。(CVE-2019-8921)

  - 在 BlueZ 5.48 之前的版本中的 bluetoothd 中发现一个基于堆的缓冲区溢出。未检查目标缓冲区中是否有足够的空间。该函数只会附加传递给该函数的所有数据。请求的所有属性的值将被附加到输出缓冲区。未进行任何大小检查，如果用户可以在响应足以溢出预分配缓冲区的情况下构建请求，则会导致简单的堆溢出。此问题存在于 process_request 调用的 service_attr_req 中（在 sdpd-request.c 中），也会分配响应缓冲区。(CVE-2019-8922)

  - BlueZ 是 Linux 的蓝牙协议堆栈。在受影响的 sdp_cstate_alloc_buf 版本中存在一个漏洞，该漏洞会分配始终在 cstates 单向链接列表中挂起且不会释放的内存。随着时间的推移，这将引发内存泄漏问题。数据可能因攻击者持续发送 sdp 数据包而变成非常庞大的对象，这可能会造成目标设备的服务崩溃。(CVE-2021-41229)

  - 已在 BlueZ 5.61 的 gatt-database.c 中发现一个问题。当客户端在 D-Bus 处理 WriteValue 调用期间断开连接时，可能会出现释放后使用问题。(CVE-2021-43400)

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

  - 在低于 5.59 版的 BlueZ 中，因为 profile/audio/avrcp.c 未验证 params_len，所以实际邻近攻击者可以获取敏感信息。(CVE-2022-39176)

  - 在低于 5.59 版的 BlueZ 中，因为 profile/audio/avdtp.c 中可以处理格式错误和无效的功能，所以实际邻近攻击者可以造成程序拒绝服务。(CVE-2022-39177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已在 BlueZ 5.61 的 gatt-database.c 中发现一个问题。当客户端在 D-Bus 处理 WriteValue 调用期间断开连接时，可能会出现释放后使用问题。(CVE-2021-43400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3879 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3879-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：bluez 版本：5.55-3.1+deb11u2 CVE ID：CVE-2021-3658 CVE-2021-41229 CVE-2021-43400 CVE-2022-0204 CVE-2022-39176 CVE-2022-39177 CVE-2023-27349 CVE-2023-50229 CVE-2023-50230 Debian 缺陷：991596 998626 1000262 1003712

    已修复 bluez 库、工具和后台程序中的多种漏洞，以便使用蓝牙设备。

    CVE-2021-3658

        adapter：修复存储可发现的设置

    CVE-2021-41229

        SDP 协议中存在内存泄漏

    CVE-2021-43400

        客户端断开连接时的释放后使用

    CVE-2022-0204

        GATT 堆溢出

    CVE-2022-39176

        邻近攻击者可获取敏感信息

    CVE-2022-39177

        邻近攻击者可造成拒绝服务

    CVE-2023-27349

        处理不受支持的事件时 AVRCP 崩溃

    CVE-2023-50229

        电话簿访问配置文件基于堆的缓冲区溢出

    CVE-2023-50230

        电话簿访问配置文件基于堆的缓冲区溢出

    对于 Debian 11 bullseye，已在 5.55-3.1+deb11u2 版本中修复这些问题。

    建议您升级 bluez 程序包。

    如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bluez

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
155687	Ubuntu 18.04 LTS / 20.04 LTS：BlueZ 漏洞 (USN-5155-1)	Nessus	Ubuntu Local Security Checks	2021/11/23	2025/9/3	critical
166429	Debian DLA-3157-1：bluez - LTS 安全更新	Nessus	Debian Local Security Checks	2022/10/24	2025/1/22	critical
258243	Linux Distros 未修补的漏洞：CVE-2021-43400	Nessus	Misc.	2025/8/30	2025/8/30	critical
206762	Debian dla-3879：bluetooth - 安全更新	Nessus	Debian Local Security Checks	2024/9/7	2024/9/7	critical

检测

插件搜索

critical

critical

critical

critical