બ્લુઝ બ્લૂટૂથ સ્ટેકમાં નબળાઈ

મફત બ્લૂટૂથ સ્ટેકમાં બ્લુઝેડ, જેનો ઉપયોગ Linux અને Chrome OS વિતરણમાં થાય છે, ઓળખાયેલ નબળાઈ (CVE-2020-0556), સંભવિત રીતે હુમલાખોરને સિસ્ટમમાં પ્રવેશ મેળવવાની મંજૂરી આપે છે. બ્લૂટૂથ HID અને HOGP પ્રોફાઇલ્સના અમલીકરણમાં ખોટી એક્સેસ તપાસને કારણે, એક નબળાઈ તે માટે પરવાનગી આપે છે ઉપકરણને હોસ્ટ સાથે જોડવાની પ્રક્રિયામાંથી પસાર થયા વિના, દૂષિત બ્લૂટૂથ ઉપકરણને કનેક્ટ કરતી વખતે સેવાનો અસ્વીકાર પ્રાપ્ત કરો અથવા તમારા વિશેષાધિકારોમાં વધારો કરો. દૂષિત બ્લૂટૂથ ઉપકરણ જોડી બનાવવાની પ્રક્રિયામાંથી પસાર થયા વિના બીજાનો ઢોંગ કરી શકે છે HID ઉપકરણ (કીબોર્ડ, માઉસ, રમત નિયંત્રકો, વગેરે) અથવા ઇનપુટ સબસિસ્ટમમાં છુપાયેલા ડેટા અવેજીનું આયોજન કરો.

દ્વારા આપેલ ઇન્ટેલની સમસ્યા 5.52 સુધી અને સહિત બ્લુઝ રિલીઝમાં દેખાય છે. તે અસ્પષ્ટ છે કે શું આ મુદ્દો પ્રકાશન 5.53 ને અસર કરે છે, જે જાહેરાત કરી નથી સાર્વજનિક રીતે, પરંતુ ફેબ્રુઆરીથી ઉપલબ્ધ છે ગિટ અને અંદર એસેમ્બલી આર્કાઇવ. સુધારા સાથે પેચો (1, 2) નબળાઈઓ માર્ચ 10, અને પ્રકાશન પર પ્રસ્તાવિત કરવામાં આવી હતી 5.53 15 ફેબ્રુઆરીના રોજ રચના કરવામાં આવી હતી. વિતરણ કીટમાં હજુ સુધી અપડેટ્સ બનાવવામાં આવ્યા નથી (ડેબિયન, ઉબુન્ટુ, SUSE, આરએચએલ, આર્ક, Fedora).

સોર્સ: opennet.ru