ភាពងាយរងគ្រោះនៅក្នុងជង់ Bluez Bluetooth

នៅក្នុងជង់ប៊្លូធូសឥតគិតថ្លៃ ប្លូហ្សេដែលត្រូវបានប្រើនៅក្នុងការចែកចាយ Linux និង Chrome OS, កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2020-0556) ដែលអាចឱ្យអ្នកវាយប្រហារចូលប្រើប្រព័ន្ធ។ ដោយសារតែការត្រួតពិនិត្យការចូលប្រើមិនត្រឹមត្រូវក្នុងការអនុវត្តទម្រង់ Bluetooth HID និង HOGP ភាពងាយរងគ្រោះ វាអនុញ្ញាតឱ្យ ដោយមិនចាំបាច់ឆ្លងកាត់នីតិវិធីនៃការភ្ជាប់ឧបករណ៍ទៅនឹងម៉ាស៊ីន សម្រេចបាននូវការបដិសេធសេវាកម្ម ឬបង្កើនសិទ្ធិរបស់អ្នកនៅពេលភ្ជាប់ឧបករណ៍ប៊្លូធូសដែលមានគំនិតអាក្រក់។ ឧបករណ៍ប៊្លូធូសដែលមានគំនិតអាក្រក់អាចក្លែងធ្វើជាឧបករណ៍ផ្សេងទៀតដោយមិនចាំបាច់ឆ្លងកាត់នីតិវិធីផ្គូផ្គង ឧបករណ៍ HID (ក្តារចុច កណ្ដុរ ឧបករណ៍បញ្ជាហ្គេម។ល។) ឬរៀបចំការជំនួសទិន្នន័យដែលលាក់នៅក្នុងប្រព័ន្ធរងបញ្ចូល។

តាម ដែលបានផ្តល់ឱ្យ បញ្ហារបស់ Intel លេចឡើងនៅក្នុង Bluez ចេញផ្សាយរហូតដល់ 5.52 ។ វាមិនច្បាស់ទេថាតើបញ្ហានេះប៉ះពាល់ដល់ការចេញផ្សាយ 5.53 ដែល មិនបានប្រកាស ជាសាធារណៈ ប៉ុន្តែចាប់តាំងពីខែកុម្ភៈ អាចរកបានតាមរយៈ Git និងនៅក្នុង បណ្ណសារការជួបប្រជុំគ្នា។. បំណះជាមួយនឹងការកែតម្រូវ (1, 2) ភាពងាយរងគ្រោះត្រូវបានស្នើឡើងនៅថ្ងៃទី 10 ខែមីនា និងការចេញផ្សាយ 5.53 ត្រូវបានបង្កើតឡើងនៅថ្ងៃទី ១៥ ខែកុម្ភៈ។ ការអាប់ដេតមិនទាន់ត្រូវបានបង្កើតនៅក្នុងកញ្ចប់ចែកចាយ (ដេបៀន, គូប៊ុនទូ, ស៊ូស៊ី, អរ, សំខាន់បំផុត, Fedora).

ប្រភព: opennet.ru