遠端 Azure Linux 3.0 主機上安裝的 bluez 版本比測試版本舊。因此，此版本會受到 CVE-2023-50229 公告中提及的一個弱點影響。

  - BlueZ 電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點。此弱點允許網路相鄰攻擊者在受影響的 BlueZ 安裝上執行任意程式碼。需要使用者互動才能惡意利用此弱點因為目標必須連線至惡意藍牙裝置。此特定瑕疵存在於電話簿存取設定檔的處理中。
    此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在 root 環境中執行程式碼。為 ZDI-CAN-20936。 (CVE-2023-50229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新bluez (CVE-2023-50229)

high Nessus Plugin ID 241676

版本 1.1