ALT-PU-2023-8514

Высокий

ALT-PU-2023-8514: package bluez update to version 5.69-alt1

Источник

errata.altlinux.org

Дата публикации

25.10.2023

Дата обновления

25.10.2023

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades bluez to version 5.69-alt1.

Устраненные уязвимости14

BDU:2024-01454

Высокий 7.1

Дата публикации: 20.02.2024

Уязвимость реализации протокола AVRCP стека протоколов Bluetooth для ОС Linux BlueZ, позволяющая нарушителю выполнить произвольный код с правами root

CVSS 3.1

Высокий 7.1

AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack vector: Adjacent_network
Complexity: High
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 6.8

AV:A/AC:H/Au:N/C:C/I:C/A:C

Access vector: Adjacent_network
Complexity: High
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2024-01454 https://bdu.fstec.ru/vul/2024-01454

Ссылки1

ALT-PU-2023-8514 https://errata.altlinux.org/ALT-PU-2023-8514

Связанные уязвимости

RLSA-2024:9413

rocky

больше 1 года назад

Moderate: bluez security update

ELSA-2024-9413

oracle-oval

почти 2 года назад

ELSA-2024-9413: bluez security update (MODERATE)

ALT-PU-2023-8735

CVSS3: 8

altlinux

около 3 лет назад

ALT-PU-2023-8735: package `bluez` update to version 5.69-alt1

RLSA-2025:4043

rocky

больше 1 года назад

Moderate: bluez security update

ELSA-2025-4043

oracle-oval

больше 1 года назад

ELSA-2025-4043: bluez security update (MODERATE)