Bluez Bluetooth स्टॅकमधील भेद्यता

विनामूल्य ब्लूटूथ स्टॅकमध्ये ब्लूझेड, जे लिनक्स आणि Chrome OS वितरणामध्ये वापरले जाते, ओळखले असुरक्षितता (सीव्हीई- 2020-0556), संभाव्यत: आक्रमणकर्त्याला सिस्टममध्ये प्रवेश मिळवण्याची परवानगी देते. ब्लूटूथ एचआयडी आणि एचओजीपी प्रोफाइलच्या अंमलबजावणीमध्ये चुकीच्या प्रवेश तपासणीमुळे, एक असुरक्षा तो संमत डिव्हाइसला होस्टशी बंधनकारक करण्याच्या प्रक्रियेतून न जाता, दुर्भावनापूर्ण ब्लूटूथ डिव्हाइस कनेक्ट करताना सेवेला नकार मिळवा किंवा तुमचे विशेषाधिकार वाढवा. एक दुर्भावनापूर्ण ब्लूटूथ डिव्हाइस पेअरिंग प्रक्रियेतून न जाता दुसऱ्याची तोतयागिरी करू शकते HID डिव्हाइस (कीबोर्ड, माउस, गेम कंट्रोलर इ.) किंवा इनपुट सबसिस्टममध्ये लपविलेले डेटा प्रतिस्थापन आयोजित करा.

द्वारा दिले इंटेलची समस्या ब्लूझ 5.52 पर्यंतच्या रिलीझमध्ये दिसते. हे अस्पष्ट आहे की समस्या रिलीझ 5.53 वर परिणाम करते की नाही, जे जाहीर केले नाही सार्वजनिकरित्या, परंतु फेब्रुवारीपासून उपलब्ध Git आणि मध्ये विधानसभा संग्रहण. दुरुस्तीसह पॅचेस (1, 2) असुरक्षा 10 मार्च रोजी प्रस्तावित केल्या गेल्या आणि प्रकाशन 5.53 15 फेब्रुवारी रोजी स्थापना करण्यात आली. वितरण किटमध्ये अद्यतने अद्याप तयार केलेली नाहीत (डेबियन, उबंटू, SUSE, रहेल, कमान, Fedora).

स्त्रोत: opennet.ru