Skip to content
OpenAdvisories
Medium WID-SEC-2026-2984 1 CVE

bluez: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Aug 24, 2026 · Updated Oct 14, 2026 · Revision 4 · de-DE

Vendor: Fedora Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux

Summary

Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

BlueZ ist ein Protokollstack für den Bluetooth-Funkstandard für Linux.

Vulnerabilities 1

  • High 7.1
    CVE-2026-19774

    BlueZ A2DP Stack-based Buffer Overflow Remote Code Execution Vulnerability

    BlueZ A2DP Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of BlueZ. An attacker must first obtain the ability to pair a malicious Blueto…

    BlueZ BlueZ bluez bluez Debian Ubuntu Azure Linux

Revision history

  1. #4

    Neue Updates von Ubuntu aufgenommen

  2. #3

    Neue Updates von Ubuntu aufgenommen

  3. #2

    Neue Updates von Fedora aufgenommen

  4. #1

    Initiale Fassung

References