ബ്ലൂസ് ബ്ലൂടൂത്ത് സ്റ്റാക്കിലെ അപകടസാധ്യത

ഒരു സൗജന്യ ബ്ലൂടൂത്ത് സ്റ്റാക്കിൽ ബ്ലൂസെഡ്Linux, Chrome OS വിതരണങ്ങളിൽ ഉപയോഗിക്കുന്ന, തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-0556), ഒരു ആക്രമണകാരിയെ സിസ്റ്റത്തിലേക്ക് ആക്‌സസ്സ് നേടാൻ അനുവദിക്കുന്നു. ബ്ലൂടൂത്ത് HID, HOGP പ്രൊഫൈലുകൾ നടപ്പിലാക്കുന്നതിൽ തെറ്റായ ആക്സസ് പരിശോധനകൾ കാരണം, ഒരു അപകടസാധ്യത ഇത് അനുവദിക്കുന്നു ഉപകരണം ഹോസ്റ്റുമായി ബന്ധിപ്പിക്കുന്ന നടപടിക്രമത്തിലൂടെ കടന്നുപോകാതെ, ഒരു ക്ഷുദ്രകരമായ ബ്ലൂടൂത്ത് ഉപകരണം കണക്‌റ്റ് ചെയ്യുമ്പോൾ സേവന നിഷേധം നേടുക അല്ലെങ്കിൽ നിങ്ങളുടെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുക. ക്ഷുദ്രകരമായ ബ്ലൂടൂത്ത് ഉപകരണത്തിന് ജോടിയാക്കൽ നടപടിക്രമത്തിലൂടെ കടന്നുപോകാതെ തന്നെ മറ്റൊന്നായി ആൾമാറാട്ടം നടത്താനാകും HID ഉപകരണം (കീബോർഡ്, മൗസ്, ഗെയിം കൺട്രോളറുകൾ മുതലായവ) അല്ലെങ്കിൽ ഇൻപുട്ട് സബ്സിസ്റ്റത്തിലേക്ക് മറഞ്ഞിരിക്കുന്ന ഡാറ്റാ സബ്സ്റ്റിറ്റ്യൂഷൻ സംഘടിപ്പിക്കുക.

വഴി നൽകി 5.52 വരെയുള്ള ബ്ലൂസ് റിലീസുകളിൽ ഇന്റലിന്റെ പ്രശ്നം ദൃശ്യമാകുന്നു. പ്രശ്നം റിലീസ് 5.53-നെ ബാധിക്കുമോ എന്ന് വ്യക്തമല്ല പ്രഖ്യാപിച്ചിട്ടില്ല പരസ്യമായി, എന്നാൽ ഫെബ്രുവരി മുതൽ ലഭ്യമാണ് Git ഒപ്പം അകത്തേക്കും അസംബ്ലി ആർക്കൈവ്. തിരുത്തലോടുകൂടിയ പാച്ചുകൾ (1, 2) കേടുപാടുകൾ മാർച്ച് 10-ന് നിർദ്ദേശിച്ചു, റിലീസ് 5.53 ഫെബ്രുവരി 15 ന് രൂപീകരിച്ചു. വിതരണ കിറ്റുകളിൽ ഇതുവരെ അപ്ഡേറ്റുകൾ സൃഷ്ടിച്ചിട്ടില്ല (ഡെബിയൻ, ഉബുണ്ടു, SUSE, ആർഎൽഇഎൽ, വളവ്, ഫെഡോറ).

അവലംബം: opennet.ru