In uno stack Bluetooth gratuito , utilizzato nelle distribuzioni Linux e Chrome OS, vulnerabilità (), consentendo potenzialmente a un utente malintenzionato di accedere al sistema. A causa di controlli di accesso errati nell'implementazione dei profili Bluetooth HID e HOGP, è stata creata una vulnerabilità senza passare attraverso la procedura di associazione del dispositivo all'host, ottenere un rifiuto di servizio o aumentare i propri privilegi quando si connette un dispositivo Bluetooth dannoso. Un dispositivo Bluetooth dannoso può impersonare un altro senza eseguire la procedura di accoppiamento (tastiera, mouse, controller di gioco, ecc.) o organizzare la sostituzione di dati nascosti nel sottosistema di input.
Su Il problema di Intel appare nelle versioni Bluez fino alla 5.52 inclusa. Non è chiaro se il problema riguardi la versione 5.53, che pubblicamente, ma da febbraio disponibile tramite e . Patch con correzione (, ) le vulnerabilità sono state proposte il 10 marzo e il rilascio è stata costituita il 15 febbraio. Gli aggiornamenti non sono ancora stati creati nei kit di distribuzione (, , , , , ).
Fonte: opennet.ru