I den frie Bluetooth-stak , der bruges i distributioner af Linux og Chrome OS, sårbarhed (), som potentielt tillader en angriber at få adgang til systemet. På grund af forkert adgangskontrol i implementeringen af Bluetooth-profilerne HID og HOGP, gør sårbarheden uden at gennemgå en enhedsparringsprocedure at opnå tjenestenægtelse eller hæve sine privilegier ved tilslutning af en ondsindet Bluetooth-enhed. Den ondsindede Bluetooth-enhed, uden at gennemgå parring, kan udgive sig for at være en anden (tastatur, mus, spilcontrollere osv.) eller orchestrere en skjult datainput til inputsystemet.
Ifølge problemstillingen opstår i versioner af Bluez op til og med 5.52. Det er uklart, om problemet påvirker version 5.53, som offentligt, men har været tilgængeligt siden februar via og i Opdateringer med rettelser (, ) til sårbarheden blev foreslået den 10. marts, og udgivelsen blev dannet den 15. februar. Opdateringer til distributionerne er stadig ikke blevet dannet (, , , , , ).
Kilde: opennet.ru
