Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20250930-02

Опубликовано: 30 сент. 2025
Источник: redos

Описание

Множественные уязвимости bluez

Наименование уязвимого пакета

bluez

Пакет обновления

bluez-0:5.75-1.el7.x86_64

Версия уязвимого пакета младше

5.75-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета bluez или Установить обновление для пакета(ов) bluez

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

30.09.2025

CVE-2023-44431

Идентификатор БДУ ФСТЭК России:

BDU:2024-03543

Описание уязвимости:

Уязвимость кода компонента Audio Profile AVRCP стека протоколов Bluetooth для ОС Linux BlueZ связана с переполнением буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, выполнять произвольный код

7.1 High

CVSS3

6.8 Medium

CVSS2

CVE-2023-51596

Идентификатор БДУ ФСТЭК России:

BDU:2024-03559

Описание уязвимости:

Уязвимость кода компонента Audio Profile AVRCP стека протоколов Bluetooth для ОС Linux BlueZ связана с переполнением буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, выполнять произвольный код

7.1 High

CVSS3

6.8 Medium

CVSS2

Уязвимость ROS-20250930-02