Ve volném Bluetooth stacku , který se používá v distribucích Linuxu a Chrome OS, zranitelnost (), potenciálně umožňující útočníkovi získat přístup k systému. Z důvodu nesprávné kontroly přístupu ve vykonání Bluetooth profilů HID a HOGP zranitelnost bez provedení postupného propojení zařízení s hostitelem může způsobit výpadek služby nebo zvýšení svých oprávnění při připojení škodlivého Bluetooth zařízení. Škodlivé Bluetooth zařízení, bez provedení párování, se může vydávat za jiné (klávesnice, myš, herní ovladače atd.) nebo zajistit skryté podvádění dat v subsystému vstupu.
Podle problém společnosti Intel se projevuje v verzích Bluez do verze 5.52 včetně. Není jasné, zda se problém týká verze 5.53, která veřejně, ale od února je k dispozici přes a v . Opravy (, ) zranitelnosti byly navrženy 10. března, a verze byla vytvořena 15. února. V distribucích zatím nebyla aktualizace sestavena (, , , , , ).
Zdroj: opennet.ru
