Уязвимость компонента profiles/audio/avdtp.c пакета программ BlueZ связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать иное воздействие
Использование рекомендаций:
Для BlueZ:
https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=e2b0f0d8d63e1223bb714a9efb37e2257818268b
https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=7a80d2096f1b7125085e21448112aa02f49f5e9a
https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=0388794dc5fdb73a4ea88bcf148de0a12b4364d4
https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=e21680c9355a0f9d5ef6d4a5ae032de274e87b37
https://bugs.launchpad.net/ubuntu/+source/bluez/+bug/1977968
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-39177
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-39177
Для Ubuntu:
https://ubuntu.com/security/notices/USN-5481-1
Для ОС Astra Linux Special Edition 1.7:
обновить пакет bluez до 5.54-1~bpo10+1+ci202212021307+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
| Балл | 8.3 — высокая опасность |