Nello stack Bluetooth libero , utilizzato nelle distribuzioni Linux e Chrome OS, vulnerabilità (), che potenzialmente consente a un attaccante di accedere al sistema. A causa di un controllo degli accessi inadeguato nell'implementazione dei profili Bluetooth HID e HOGP, la vulnerabilità può consentire di ottenere un denial of service o l'elevazione dei privilegi collegando un dispositivo Bluetooth malevolo senza seguire la procedura di accoppiamento. Un dispositivo Bluetooth malevolo, senza passare per la procedura di accoppiamento, può spacciarsi per un altro (tastiera, mouse, controller di gioco, ecc.) o organizzare un'inserzione furtiva di dati nel sottomodulo di input.
Secondo Nella società Intel, il problema si manifesta nelle versioni di Bluez fino alla 5.52 inclusa. Non è chiaro se il problema riguardi la versione 5.53, che pubblicamente, ma è disponibile da febbraio attraverso e in . Le patch per correggere (, ) la vulnerabilità sono state proposte il 10 marzo, mentre la versione è stata creata il 15 febbraio. Negli aggiornamenti delle distribuzioni non sono ancora state formate (, , , , , ).
Fonte: opennet.ru
