ຊ່ອງໂຫວ່ໃນ Bluez Bluetooth stack

ໃນຊຸດ Bluetooth ຟຣີ ສີຟ້າ, ເຊິ່ງຖືກນໍາໃຊ້ໃນການແຈກຢາຍ Linux ແລະ Chrome OS, ກໍານົດ ຄວາມອ່ອນແອ (CVE-2020-0556), ອາດເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາລະບົບໄດ້. ເນື່ອງຈາກການກວດສອບການເຂົ້າເຖິງບໍ່ຖືກຕ້ອງໃນການປະຕິບັດຂອງໂປໄຟ Bluetooth HID ແລະ HOGP, ມີຊ່ອງໂຫວ່ ອະນຸຍາດ ໂດຍບໍ່ຕ້ອງຜ່ານຂັ້ນຕອນການຜູກມັດອຸປະກອນກັບເຈົ້າພາບ, ບັນລຸການປະຕິເສດການບໍລິການ ຫຼືເພີ່ມສິດທິພິເສດຂອງທ່ານເມື່ອເຊື່ອມຕໍ່ອຸປະກອນ Bluetooth ທີ່ເປັນອັນຕະລາຍ. ອຸປະກອນ Bluetooth ທີ່ເປັນອັນຕະລາຍສາມາດປອມຕົວເປັນອັນອື່ນໄດ້ໂດຍບໍ່ຕ້ອງຜ່ານຂັ້ນຕອນການຈັບຄູ່ ອຸປະກອນ HID (ຄີບອດ, ເມົ້າ, ຕົວຄວບຄຸມເກມ, ແລະອື່ນໆ) ຫຼືຈັດຕັ້ງການທົດແທນຂໍ້ມູນທີ່ເຊື່ອງໄວ້ໃນລະບົບຍ່ອຍປ້ອນຂໍ້ມູນ.

ໂດຍ ຂໍ້ມູນ ບັນຫາຂອງ Intel ປາກົດຢູ່ໃນ Bluez ປ່ອຍອອກມາເຖິງແລະລວມທັງ 5.52. ມັນບໍ່ຊັດເຈນວ່າບັນຫາດັ່ງກ່າວມີຜົນກະທົບຕໍ່ການປ່ອຍ 5.53, ເຊິ່ງ ບໍ່ໄດ້ປະກາດ ສາທາລະນະ, ແຕ່ນັບຕັ້ງແຕ່ເດືອນກຸມພາສາມາດໃຊ້ໄດ້ຜ່ານ Git ແລະໃນ ຮວບຮວມ. Patches ກັບການແກ້ໄຂ (1, 2) ຄວາມອ່ອນແອໄດ້ຖືກສະເຫນີໃນເດືອນມີນາ 10, ແລະການປ່ອຍຕົວ 5.53 ໄດ້​ສ້າງ​ຕັ້ງ​ຂຶ້ນ​ໃນ​ວັນ​ທີ 15 ເດືອນ​ກຸມ​ພາ​. ການປັບປຸງຍັງບໍ່ທັນໄດ້ຖືກສ້າງຂຶ້ນໃນຊຸດການແຈກຢາຍ (Debian, Ubuntu, ຊູດ, RHEL, ທ້ອງຟ້າ, Fedora).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru