远程 Debian 10 主机上安装的程序包受到 dla-3820 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3820-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 5 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：bluez 版本：5.50-1.2~deb10u5 CVE ID：CVE-2023-27349

    已修复在蓝牙堆栈中处理 AVRCP 协议的问题，该问题可导致远程代码执行。

    对于 Debian 10 Buster，已在 5.50-1.2~deb10u5 版本中修复此问题。

    建议您升级 bluez 程序包。

    如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bluez

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的多个程序包受到 USN-6809-1 公告中提及的多个漏洞影响。

    已发现在一些情况下 BlueZ 可能会取消引用无效的内存。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-3563)

    已发现在一些情况下 BlueZ 会越界写入。如果用户因受到诱骗而连接到恶意设备，攻击者可能会利用此问题发起拒绝服务攻击，或者执行任意代码。(CVE-2023-27349)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-9114:01 公告中提及的多个漏洞的影响。

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)
      * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)
      * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-51596)
      * bluez：OBEX 库网络越界读取信息泄露漏洞 (CVE-2023-51594)
      * bluez：音频配置文件 avrcp parse_media_folder 越界读取信息泄露漏洞 (CVE-2023-51592)
      * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)
      * bluez：avrcp_parse_attribute_list 越界读取信息泄露漏洞 (CVE-2023-51580)
      * bluez：AVRCP 基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-44431)
      * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50230)
      * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50229)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_4043 公告中提及的多个漏洞的影响。

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3879 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3879-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：bluez 版本：5.55-3.1+deb11u2 CVE ID：CVE-2021-3658 CVE-2021-41229 CVE-2021-43400 CVE-2022-0204 CVE-2022-39176 CVE-2022-39177 CVE-2023-27349 CVE-2023-50229 CVE-2023-50230 Debian 缺陷：991596 998626 1000262 1003712

    已修复 bluez 库、工具和后台程序中的多种漏洞，以便使用蓝牙设备。

    CVE-2021-3658

        adapter：修复存储可发现的设置

    CVE-2021-41229

        SDP 协议中存在内存泄漏

    CVE-2021-43400

        客户端断开连接时的释放后使用

    CVE-2022-0204

        GATT 堆溢出

    CVE-2022-39176

        邻近攻击者可获取敏感信息

    CVE-2022-39177

        邻近攻击者可造成拒绝服务

    CVE-2023-27349

        处理不受支持的事件时 AVRCP 崩溃

    CVE-2023-50229

        电话簿访问配置文件基于堆的缓冲区溢出

    CVE-2023-50230

        电话簿访问配置文件基于堆的缓冲区溢出

    对于 Debian 11 bullseye，已在 5.55-3.1+deb11u2 版本中修复这些问题。

    建议您升级 bluez 程序包。

    如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bluez

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9413 公告中提及的多个漏洞影响。

    [5.72-2]
    - 将版本升级到针对 RHEL-9.5 进行重建

    [5.72-1]
    - 更新到 5.72

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2025:4043 公告中提及的多个漏洞的影响。

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)
      * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:4043 中提及的多个漏洞的影响。

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1754939879公告中提及的漏洞的影响。

  - BlueZ Audio Profile AVRCP 数组索引不当验证远程代码执行漏洞。此漏洞允许网络邻近攻击者通过受影响的 BlueZ 设备上的蓝牙来执行任意代码。利用此漏洞需要用户交互，因为目标必须连接到恶意设备。对 AVRCP 协议的处理中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在根环境中执行代码。是 ZDI-CAN-19908。（CVE-2023-27349）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-4043 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-27349
    - 修复 CVE-2023-51589

    + bluez-5.63-4
    - 修复 CVE-2023-50230

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_9413 公告中提及的多个漏洞的影响。

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-51596)

    * bluez：OBEX 库网络越界读取信息泄露漏洞 (CVE-2023-51594)

    * bluez：音频配置文件 avrcp parse_media_folder 越界读取信息泄露漏洞 (CVE-2023-51592)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 越界读取信息泄露漏洞 (CVE-2023-51580)

    * bluez：AVRCP 基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-44431)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50230)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50229)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-9877:01 公告中提及的多个漏洞的影响。

    BlueZ音频配置文件 AVRCP 未正确验证数组索引远程代码执行漏洞 (CVE-2023-27349) bluez音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9413 公告中提及的多个漏洞影响。

    bluez 程序包中包含以下可用于蓝牙应用程序的实用工具：hcitool、hciattach、hciconfig、bluetoothd、l2ping、启动脚本 (Red Hat) 和 pcmcia 配置文件。

    安全修复：

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-51596)

    * bluez：OBEX 库网络越界读取信息泄露漏洞 (CVE-2023-51594)

    * bluez：音频配置文件 avrcp parse_media_folder 越界读取信息泄露漏洞 (CVE-2023-51592)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 越界读取信息泄露漏洞 (CVE-2023-51580)

    * bluez：AVRCP 基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-44431)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50230)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50229)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:4043 公告中提及的多个漏洞的影响。

    bluez 程序包中包含以下可用于蓝牙应用程序的实用工具：hcitool、hciattach、hciconfig、bluetoothd、l2ping、启动脚本 (Red Hat) 和 pcmcia 配置文件。

    安全修复：

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9413 公告中提及的多个漏洞影响。

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-51596)

    * bluez：OBEX 库网络越界读取信息泄露漏洞 (CVE-2023-51594)

    * bluez：音频配置文件 avrcp parse_media_folder 越界读取信息泄露漏洞 (CVE-2023-51592)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 越界读取信息泄露漏洞 (CVE-2023-51580)

    * bluez：AVRCP 基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-44431)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50230)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50229)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197925	Debian dla-3820：bluetooth - 安全更新	Nessus	Debian Local Security Checks	2024/5/25	2025/7/9	high
200132	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/ 22.04 LTS：BlueZ 漏洞 (USN-6809-1)	Nessus	Ubuntu Local Security Checks	2024/6/5	2025/9/3	high
293116	MagicLinux 9bluez-5.72-2.el9 (AXSA:2024-9114:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
355490	Rocky Linux 8 [CIQ] 安全更新：bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo 等多种漏洞（crlsa-2025_4043）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
206762	Debian dla-3879：bluetooth - 安全更新	Nessus	Debian Local Security Checks	2024/9/7	2024/9/7	critical
211539	Oracle Linux 9：bluez (ELSA-2024-9413)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
234774	AlmaLinux 8bluez (ALSA-2025:4043)	Nessus	Alma Linux Local Security Checks	2025/4/23	2025/4/23	high
243159	RockyLinux 8bluez (RLSA-2025:4043)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
352431	AlmaLinux 9.2 [TuxCare] 安全更新：bluez / bluez-cups / bluez-hid2hci / bluez-libs / bluez-libs-devel / etc （ALMALINUX9.2：CLSA-2025：1754939879）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
234717	Oracle Linux 8：bluez (ELSA-2025-4043)	Nessus	Oracle Linux Local Security Checks	2025/4/22	2025/9/11	high
357534	Rocky Linux 9 [CIQ] 安全更新：bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo 等多种漏洞（crlsa-2024_9413）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
283244	MagicLinux 8bluez-5.63-5.el8_10.ML.1 (AXSA:2025-9877:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
210817	RHEL 9：bluez (RHSA-2024:9413)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/7/9	high
234764	RHEL 8：bluez (RHSA-2025:4043)	Nessus	Red Hat Local Security Checks	2025/4/23	2025/6/5	high
232948	RockyLinux 9：bluez (RLSA-2024:9413)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium

检测

插件搜索

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

medium