Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 BlueZ 5.42中，在 tools/parser/hci.c 源文件的 le_meta_ev_dump 函数中发现越界读取。存在此问题的原因是“subevent”（用于从“ev_le_meta_str”数组读取正确的元素）溢出。 (CVE-2016-9803)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3718-1 advisory.

  - In BlueZ 5.42, an out-of-bounds read was observed in le_meta_ev_dump function in tools/parser/hci.c     source file. This issue exists because 'subevent' (which is used to read correct element from     'ev_le_meta_str' array) is overflowed. (CVE-2016-9803)

  - An issue was discovered in bluetoothd in BlueZ through 5.48. The vulnerability lies in the handling of a     SVC_ATTR_REQ by the SDP implementation. By crafting a malicious CSTATE, it is possible to trick the server     into returning more bytes than the buffer actually holds, resulting in leaking arbitrary heap data. The     root cause can be found in the function service_attr_req of sdpd-request.c. The server does not check     whether the CSTATE data is the same in consecutive requests, and instead simply trusts that it is the     same. (CVE-2019-8921)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In BlueZ 5.42, an out-of-bounds read was observed in le_meta_ev_dump function in tools/parser/hci.c     source file. This issue exists because 'subevent' (which is used to read correct element from     'ev_le_meta_str' array) is overflowed. (CVE-2016-9803)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3718-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ 5.42 で、tools/parser/hci.c ソースファイルの le_meta_ev_dump 関数に領域外読み取りが発生しました。この問題は、「subevent」(「ev_le_meta_str」配列から正しい要素を読み取るために使用される) がオーバーフローしているために存在します。(CVE-2016-9803)

  - 5.48 までの BlueZ の bluetoothd で問題が発見されました。脆弱性が SDP 実装による SVC_ATTR_REQ の処理にあります。悪意のある CSTATE を細工することで、サーバーを騙して、バッファが実際に保持しているよりも多くのバイトを返すようにさせ、任意のヒープデータを漏洩させる可能性があります。根本的な原因は、sdpd-request.c の service_attr_req 関数にあります。サーバーは、連続するリクエストで CSTATE データが同じであるかどうかをチェックせずに、同じであると信頼します。(CVE-2019-8921)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BlueZ 5.42 で、tools/parser/hci.c ソースファイルの le_meta_ev_dump 関数に領域外読み取りが発生しました。この問題は、「subevent」(「ev_le_meta_str」配列から正しい要素を読み取るために使用される) がオーバーフローしているために存在します。(CVE-2016-9803)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 BlueZ 5.42中，在 tools/parser/hci.c 來源檔案的 le_meta_ev_dump 函式中發現超出邊界讀取。此問題之所以存在，是因為「subevent」(用來從「ev_le_meta_str」陣列中讀取正確的元素) 溢位。 (CVE-2016-9803)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
220299	Linux Distros 未修补的漏洞: CVE-2016-9803	Nessus	Misc.	2025/3/4	2025/10/14	medium
166534	SUSE SLED12 / SLES12 Security Update : bluez (SUSE-SU-2022:3718-1)	Nessus	SuSE Local Security Checks	2022/10/26	2023/7/14	medium
220299	Linux Distros Unpatched Vulnerability : CVE-2016-9803	Nessus	Misc.	2025/3/4	2025/10/14	medium
166534	SUSE SLED12 / SLES12 セキュリティ更新プログラム: bluez (SUSE-SU-2022:3718-1 )	Nessus	SuSE Local Security Checks	2022/10/26	2023/7/14	medium
220299	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9803	Nessus	Misc.	2025/3/4	2025/10/14	medium
220299	Linux Distros 未修補弱點：CVE-2016-9803	Nessus	Misc.	2025/3/4	2025/10/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium