bluez: Schwachstelle ermöglicht Codeausführung
WID-SEC-2024-2169 · première publication 18.09.2024 · mise à jour 17.02.2026 · CVSS 8,8
De quoi il s’agit
BlueZ ist ein Protokollstack für den Bluetooth-Funkstandard für Linux. Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode auszuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Open Source bluez
- Dell NetWorker
- Dell Avamar
- Dell NetWorker <19.12.0.1
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Dell NetWorker 19.12.0.1
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Zero Day Initiative vom 2024-09-17 www.zerodayinitiative.com
- Patchwork Kernel ORG vom 2024-09-17 patchwork.kernel.org
- Debian Security Advisory DLA-4008 vom 2025-01-03 lists.debian.org
- SUSE Security Update SUSE-SU-2025:0117-1 vom 2025-01-15 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0153-1 vom 2025-01-17 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0154-1 vom 2025-01-17 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0202-1 vom 2025-01-21 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:0201-1 vom 2025-01-21 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:0230-1 vom 2025-01-24 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0231-1 vom 2025-01-24 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0236-1 vom 2025-01-24 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0289-1 vom 2025-01-29 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0555-1 vom 2025-02-14 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0556-1 vom 2025-02-14 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0577-1 vom 2025-02-18 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0576-1 vom 2025-02-18 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0577-2 vom 2025-03-11 lists.suse.com
- SUSE Security Update SUSE-SU-2025:0201-2 vom 2025-03-11 lists.suse.com
- Ubuntu Security Notice USN-7384-1 vom 2025-03-27 ubuntu.com
- Ubuntu Security Notice USN-7386-1 vom 2025-03-27 ubuntu.com
- Ubuntu Security Notice USN-7385-1 vom 2025-03-27 ubuntu.com
- Ubuntu Security Notice USN-7384-2 vom 2025-04-01 ubuntu.com
- Ubuntu Security Notice USN-7403-1 vom 2025-04-02 ubuntu.com
- Dell Security Advisory DSA-2025-187 vom 2025-04-19 www.dell.com
- SUSE Security Update SUSE-SU-2025:1385-1 vom 2025-04-28 lists.suse.com
et 38 autres sources dans l’avis original
CVE: CVE-2024-8805
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.