Bregusrwydd mewn stack Bluez Bluetooth

Mewn pentwr Bluetooth rhad ac am ddim GlasZ, a ddefnyddir mewn dosbarthiadau Linux a Chrome OS, a nodwyd bregusrwydd (CVE-2020-0556), o bosibl yn caniatΓ‘u i ymosodwr gael mynediad i'r system. Oherwydd gwiriadau mynediad anghywir wrth weithredu proffiliau Bluetooth HID a HOGP, mae hyn yn agored i niwed yn caniatΓ‘u heb fynd trwy'r weithdrefn o rwymo'r ddyfais i'r gwesteiwr, cyflawni gwadiad gwasanaeth neu uwchgyfeirio eich breintiau wrth gysylltu dyfais Bluetooth maleisus. Gall dyfais Bluetooth faleisus ddynwared un arall heb fynd trwy'r weithdrefn baru Dyfais HID (bysellfwrdd, llygoden, rheolwyr gΓͺm, ac ati) neu drefnu amnewid data cudd i'r is-system fewnbynnu.

Ar a roddir Mae problem Intel yn ymddangos mewn datganiadau Bluez hyd at ac yn cynnwys 5.52. Nid yw'n glir a yw'r mater yn effeithio ar ryddhau 5.53, sydd heb ei gyhoeddi yn gyhoeddus, ond ers mis Chwefror ar gael trwy mynd a archif y cynulliad. Clytiau gyda chywiriad (1, 2) gwendidau eu cynnig ar Fawrth 10, a rhyddhau 5.53 ei ffurfio ar Chwefror 15. Nid yw diweddariadau wedi eu creu eto mewn citiau dosbarthu (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Ffynhonnell: opennet.ru

Ychwanegu sylw