Bluez ब्लुटुथ स्ट्याकमा जोखिम

नि:शुल्क ब्लुटुथ स्ट्याकमा निलोज, जुन लिनक्स र Chrome OS वितरणमा प्रयोग गरिन्छ, पहिचान गरियो जोखिम (CVE-2020-0556), सम्भावित रूपमा आक्रमणकर्तालाई प्रणालीमा पहुँच प्राप्त गर्न अनुमति दिँदै। ब्लुटुथ HID र HOGP प्रोफाइलहरूको कार्यान्वयनमा गलत पहुँच जाँचहरूका कारण, एक जोखिम यसलाई अनुमति दिन्छ यन्त्रलाई होस्टमा बाइन्डिङ गर्ने प्रक्रियामा नगईकन, खराब ब्लुटुथ उपकरण जडान गर्दा सेवाको अस्वीकार प्राप्त गर्नुहोस् वा आफ्नो विशेषाधिकारहरू बढाउनुहोस्। दुर्भावनापूर्ण ब्लुटुथ यन्त्रले जोडा बनाउने प्रक्रियामा नजाइकन अर्को प्रतिरूपण गर्न सक्छ HID उपकरण (किबोर्ड, माउस, खेल नियन्त्रकहरू, आदि) वा लुकेको डेटा प्रतिस्थापन इनपुट सबसिस्टममा व्यवस्थित गर्नुहोस्।

द्वारा दिईयो Intel को समस्या Bluez 5.52 सम्म र सहित रिलीज मा देखिन्छ। यो अस्पष्ट छैन कि मुद्दाले रिलीज 5.53 लाई असर गर्छ, जुन घोषणा गरिएको छैन सार्वजनिक रूपमा, तर फेब्रुअरी देखि उपलब्ध मार्फत Git र भित्र विधानसभा अभिलेख। सुधार सहित प्याच (1, 2) जोखिमहरू मार्च 10 मा प्रस्ताव गरिएको थियो, र रिलीज 5.53 फेब्रुअरी 15 मा गठन भएको थियो। हालसम्म वितरण किटहरूमा अद्यावधिकहरू सिर्जना गरिएको छैन (Debian, Ubuntu, सुसे, RHEL, आर्क, फेडोरा).

स्रोत: opennet.ru