Varnarleysi í Bluez Bluetooth stafla

Í ókeypis Bluetooth stafla blár, sem er notað í Linux og Chrome OS dreifingum, greind varnarleysi (CVE-2020-0556), sem hugsanlega gerir árásarmanni kleift að fá aðgang að kerfinu. Vegna rangra aðgangsathugana við innleiðingu á Bluetooth HID og HOGP sniðum er varnarleysi gerir án þess að fara í gegnum aðferðina við að binda tækið við gestgjafann, fáðu afneitun á þjónustu eða aukið réttindi þín þegar þú tengir illgjarnt Bluetooth tæki. Illgjarn Bluetooth tæki getur líkt eftir öðrum án þess að fara í gegnum pörunarferlið HID tæki (lyklaborð, mús, leikjastýringar osfrv.) eða skipuleggja falinn gagnaskipti inn í inntaksundirkerfið.

Á Samkvæmt Vandamál Intel birtist í Bluez útgáfum til og með 5.52. Það er óljóst hvort málið hefur áhrif á útgáfu 5.53, sem ekki tilkynnt opinberlega, en síðan í febrúar í boði í gegnum fara og þingskjalasafn. Plástrar með leiðréttingu (1, 2) varnarleysi var lagt til 10. mars og út 5.53 var stofnað 15. febrúar. Uppfærslur hafa ekki enn verið búnar til í dreifingarsettum (Debian, ubuntu, suse, RHEL, Arch, Fedora).

Heimild: opennet.ru

Bæta við athugasemd