BDU:2024-01454

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1) CVSS 7.099999904632568 · AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость реализации протокола AVRCP стека протоколов Bluetooth для ОС Linux BlueZ, позволяющая нарушителю выполнить произвольный код с правами root

Соответствие зарубежным идентификаторам

CVE-2023-27349

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации протокола AVRCP стека протоколов Bluetooth для ОС Linux BlueZ связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с правами root

Способ устранения

Использование рекомендаций: Для BlueZ https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=f54299a850676d92c3dafd83e9174fcfe420ccc9 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-27349.html Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС Astra Linux: обновить пакет bluez до 5.66-1+deb12u2+ci202410041818+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD Для ОС Astra Linux: обновить пакет bluez до 5.54-1~bpo10+1.astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 Для ОС Astra Linux: обновить пакет bluez до 5.54-1~bpo10+1.astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9413?lang=ru

Сведения записи

Дата публикации: 20.02.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
BlueZ Project	BlueZ	от 5.0 до 5.66	Не указана
Novell Inc.	OpenSUSE Leap	15.4	Не указана
Novell Inc.	OpenSUSE Leap	15.5	Не указана
Novell Inc.	SUSE CaaS Platform	4.0	Не указана
Novell Inc.	SUSE Enterprise Storage	7	Не указана
Novell Inc.	SUSE Enterprise Storage	7.1	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP1-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP2-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP3-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP3-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	5.3	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	5.4	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Desktop Applications	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Desktop Applications	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Real Time	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15 SP5	Не указана
Novell Inc.	SUSE Manager Proxy	4.2	Не указана
Novell Inc.	SUSE Manager Proxy	4.3	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.2	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.3	Не указана
Novell Inc.	SUSE Manager Server	4.2	Не указана
Novell Inc.	SUSE Manager Server	4.3	Не указана
Novell Inc.	SUSE OpenStack Cloud	9	Не указана
Novell Inc.	SUSE OpenStack Cloud	Crowbar 9	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP5	Не указана
Novell Inc.	openSUSE Leap Micro	5.3	Не указана
Novell Inc.	openSUSE Leap Micro	5.4	Не указана

Показано 50 из 56 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.