A szabad Bluetooth-stackban , amelyet a Linux és a Chrome OS disztribúciókban használnak, vulnerability (), potenciálisan lehetővé téve a támadó számára, hogy hozzáférjen a rendszerhez. A Bluetooth HID és HOGP profilok megvalósításában végzett hibás hozzáférés-ellenőrzés miatt a sebezhetőség anélkül, hogy az eszköz összekapcsolási eljárásán átesne, szolgáltatásmegtagadást okozhat, vagy megnövelheti jogosultságait egy rosszindulatú Bluetooth-eszköz csatlakoztatása során. A rosszindulatú Bluetooth-eszköz, a párosítási eljárás megkerülésével, képes lehet álcázni magát mint egy másik (billentyűzet, egér, játékkontroller stb.) vagy adatokat helyettesíthet a beviteli alrendszerben rejtett módon.
A Az Intel problémája a Bluez 5.52-es kiadásáig terjed. Nem világos, hogy a 5.53-as kiadás érintett-e, amely nyilvánosan, de február óta elérhető a és a . A sebezhetőség javítására vonatkozó javításokat (, ) március 10-én javasolták, a kiadás február 15-én készült el. A disztribúciókban az aktualizálások még nem álltak össze (, , , , , ).
Forrás: opennet.ru
