In de vrije Bluetooth-stack , die wordt gebruikt in Linux- en Chrome OS-distributies, kwetsbaarheid (), die potentieel een aanvaller zou kunnen toestaan om toegang te krijgen tot het systeem. Vanwege onjuiste toegangscontrole in de implementatie van de Bluetooth-profielen HID en HOGP, is er een kwetsbaarheid waardoor het mogelijk is om zonder het koppelingsproces toegang te krijgen tot een denial of service of hun privileges te verhogen wanneer een kwaadwillend Bluetooth-apparaat wordt verbonden. Een kwaadwillend Bluetooth-apparaat kan zich zonder het koppelingsproces voordoen als een ander (toetsenbord, muis, gamecontrollers, enz.) of verborgen gegevens in het invoersysteem injecteren.
Volgens Bij Intel doet het probleem zich voor in Bluez-releases tot en met 5.52. Het is onduidelijk of de release 5.53, die , maar sinds februari beschikbaar is via en in . Patches voor de oplossing van de kwetsbaarheid zijn voorgesteld op 10 maart, terwijl de release, op 15 februari is gecreƫerd. In de distributies zijn de updates nog niet beschikbaar ( ), , , , , ).
Bron: opennet.ru
