В свободния Bluetooth стек , който се използва в дистрибуции на Linux и Chrome OS, уязвимост (), потенциално позволяваща на нападателя да получи достъп до системата. Поради неправилна проверка на достъпа в реализацията на Bluetooth профили HID и HOGP уязвимост може да доведе до отказ на услуга или повишаване на привилегиите при свързване на злонамерено Bluetooth устройство без процедура за сдвояване. Злонамереното Bluetooth устройство може да се представи за друго (клавиатура, мишка, игрови контролери и т.н.) или да организира скрито подмяната на данни в подсистемата за въвеждане.
По Проблемът при компанията Intel се проявява в версиите на Bluez до 5.52 включително. Не е ясно дали проблемът засяга версия 5.53, която публично, но е налична от февруари чрез и в . Патчи за коригиране на (, ) уязвимостта са предложени на 10 март, а версията е била формирана на 15 февруари. В дистрибуциите актуализации все още не са оформени (, , , , , ).
Източник: opennet.ru
