Vulnerabilitāte Bluetooth steka Bluez

Brīvā Bluetooth stekā BlueZ, kas tiek izmantots Linux un Chrome OS izplatījumos, identified vaina (CVE-2020-0556), kas potenciāli ļauj ļaunprātīgām personām piekļūt sistēmai. Sakarā ar nepareizu piekļuves pārbaudi Bluetooth profilu HID un HOGP īstenojumos, ir ļauj iespējams panākt atteikumu no pakalpojumu sniegšanas vai paaugstināt savas privilēģijas, pievienojot ļaunprātīgu Bluetooth ierīci bez ierīču pārisēšanas procedūras. Ļaunprātīgā Bluetooth ierīce var izlikties par citu HID ierīci (tastatūra, pele, spēļu kontrolieri utt.) vai organizēt slēptu datu ievietošanu ievades subsistēmā.

Pēc dati Intel uzņēmumā problēma izpaužas Bluez izlaidumos līdz 5.52 iekļaujot. Nav skaidrs, vai problēma ietekmē 5.53 izlaidumu, kurš nav paziņots publiski, bet kopš februāra ir pieejams caur Git un izstrādājumu arhīvu. Labojumi (1, 2) šai ievainojamībai tika piedāvāti 10. martā, un izlaidums 5.53 tika sagatavots 15. februārī. Izplatījumos atjauninājumi vēl nav sagatavoti (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Avots: opennet.lv