Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_9413 公告中提及的多個弱點影響。

    * bluez：未經授權的 HID 裝置連線允許鍵盤敲擊插入和任意命令執行 (CVE-2023-45866)

    * BlueZ：音訊設定檔 AVRCP 不當驗證陣列索引遠端程式碼執行弱點 (CVE-2023-27349)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-51596)

    * bluez：OBEX 程式庫超出邊界讀取資訊洩漏弱點 (CVE-2023-51594)

    * bluez：音訊設定檔 avrcp parse_media_folder 超出邊界讀取資訊洩漏弱點 (CVE-2023-51592)

    * bluez：音訊設定檔 avrcp parse_media_element 超出邊界讀取資訊洩漏弱點 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 超出邊界讀取資訊洩漏弱點 (CVE-2023-51580)

    * bluez：AVRCP 堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-44431)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50230)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50229)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo / etc 多個弱點（crlsa-2024_9413）

high Nessus Plugin ID 357534

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo / etc 多個弱點 （crlsa-2024_9413）

high Nessus Plugin ID 357534

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo / etc 多個弱點（crlsa-2024_9413）