Уязвимост в Bluetooth стека Bluez

В свободния Bluetooth стек BlueZ, който се използва в дистрибуции на Linux и Chrome OS, е открита уязвимост (CVE-2020-0556), потенциално позволяваща на нападателя да получи достъп до системата. Поради неправилна проверка на достъпа в реализацията на Bluetooth профили HID и HOGP уязвимост позволява може да доведе до отказ на услуга или повишаване на привилегиите при свързване на злонамерено Bluetooth устройство без процедура за сдвояване. Злонамереното Bluetooth устройство може да се представи за друго HID устройство (клавиатура, мишка, игрови контролери и т.н.) или да организира скрито подмяната на данни в подсистемата за въвеждане.

По данни Проблемът при компанията Intel се проявява в версиите на Bluez до 5.52 включително. Не е ясно дали проблемът засяга версия 5.53, която не е анонсирана публично, но е налична от февруари чрез Git и в архив на сборките. Патчи за коригиране на (1, 2) уязвимостта са предложени на 10 март, а версията 5.53 е била формирана на 15 февруари. В дистрибуциите актуализации все още не са оформени (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Източник: opennet.ru