Sårbarhet i Bluetooth-stacken Bluez

I den frie Bluetooth-stakken BlueZ, som brukes i distribusjoner av Linux og Chrome OS, oppdaget sårbarhet (CVE-2020-0556), potensielt lar en angriper få tilgang til systemet. På grunn av feilaktig tilgangskontroll i implementeringen av Bluetooth-profiler HID og HOGP er sårbarheten endre rekkefølge, kopiere og slette sider i dokumentet. uten å gå gjennom en tilkoblingsprosess til verten i stand til å forårsake tjenestesvikt eller heve sine privilegier ved å koble til en ondsinnet Bluetooth-enhet. En ondsinnet Bluetooth-enhet, uten å gå gjennom paringsprosessen, kan utgi seg for å være en annen HID-enhet (tastatur, mus, spillkontrollere osv.) eller organisere skjult datainnsprøytning i inndataunderstystemet.

Ifølge dataene Problemet hos Intel viser seg i BlueZ-utgivelser opptil og med 5.52. Det er uklart om problemet berører utgave 5.53, som ikke er annonsert offentlig, men har vært tilgjengelig siden februar gjennom Git og i byggarkivet. En patch med rettelser (1, 2) for sårbarheten ble tilbudt 10. mars, mens utgivelsen 5.53 ble laget 15. februar. I distribusjoner er det ennå ikke dannet oppdateringer (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Kilde: opennet.ru