A high-severity vulnerability (CVSS 7.1) in the BlueZ Bluetooth protocol stack for Linux allows an attacker within Bluetooth range to execute arbitrary code with root privileges. The article confirms a mitigation is available but does not provide specific affected or fixed version numbers. IT professionals should consult their Linux distribution's security advisories for patching guidance.
[WID-SEC-2026-2984] bluez: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten CVSS Base Score 7.1 (hoch) CVSS Temporal Score 6.2 (mittel) Remoteangriff ja Datum 24.08.2026 Stand 25.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung BlueZ ist ein Protokollstack für den Bluetooth-Funkstandard für Linux. Produkte 24.08.2026 Open Source bluez Angriff Angriff Ein Angreifer in Bluetooth-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben