פגיעות בערימת Bluez Bluetooth

בערימת בלוטות' בחינם bluez, המשמש בהפצות של Linux ו-Chrome OS, מזוהה פגיעות (CVE-2020-0556), העלול לאפשר לתוקף לקבל גישה למערכת. עקב בדיקות גישה שגויות ביישום פרופילי Bluetooth HID ו-HOGP, נקודת תורפה היא מאפשרת מבלי לעבור את ההליך של קשירת המכשיר למארח, להשיג מניעת שירות או להסלים את ההרשאות שלך בעת חיבור התקן Bluetooth זדוני. מכשיר Bluetooth זדוני יכול להתחזות לאחר מבלי לעבור את הליך ההתאמה מכשיר HID (מקלדת, עכבר, בקרי משחק וכו') או ארגן החלפת נתונים נסתרים בתת-מערכת הקלט.

על על פי הבעיה של אינטל מופיעה במהדורות של Bluez עד וכולל 5.52. לא ברור אם הבעיה משפיעה על מהדורה 5.53, אשר לא הוכרז באופן ציבורי, אך מאז פברואר זמין דרך Git ו - ארכיון הרכבה. תיקונים עם תיקון (1, 2) פגיעויות הוצעו ב-10 במרץ, והשחרור 5.53 הוקמה ב-15 בפברואר. עדיין לא נוצרו עדכונים בערכות הפצה (דביאן, אובונטו, SUSE, רהל, קשת, פדורה).

מקור: OpenNet.ru