ਬਲੂਜ਼ ਬਲੂਟੁੱਥ ਸਟੈਕ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਇੱਕ ਮੁਫਤ ਬਲੂਟੁੱਥ ਸਟੈਕ ਵਿੱਚ ਬਲੂਜ਼, ਜੋ ਕਿ ਲੀਨਕਸ ਅਤੇ Chrome OS ਵੰਡਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2020-0556), ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਬਲੂਟੁੱਥ HID ਅਤੇ HOGP ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਗਲਤ ਪਹੁੰਚ ਜਾਂਚਾਂ ਦੇ ਕਾਰਨ, ਇੱਕ ਕਮਜ਼ੋਰੀ ਇਹ ਸਹਾਇਕ ਹੈ ਡਿਵਾਈਸ ਨੂੰ ਹੋਸਟ ਨਾਲ ਜੋੜਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਬਿਨਾਂ, ਕਿਸੇ ਖਤਰਨਾਕ ਬਲੂਟੁੱਥ ਡਿਵਾਈਸ ਨੂੰ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰੋ ਜਾਂ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਓ। ਇੱਕ ਖਤਰਨਾਕ ਬਲੂਟੁੱਥ ਡਿਵਾਈਸ ਜੋੜਾ ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚੋਂ ਲੰਘੇ ਬਿਨਾਂ ਕਿਸੇ ਹੋਰ ਦੀ ਨਕਲ ਕਰ ਸਕਦੀ ਹੈ HID ਡਿਵਾਈਸ (ਕੀਬੋਰਡ, ਮਾਊਸ, ਗੇਮ ਕੰਟਰੋਲਰ, ਆਦਿ) ਜਾਂ ਇਨਪੁਟ ਸਬ-ਸਿਸਟਮ ਵਿੱਚ ਲੁਕਵੇਂ ਡੇਟਾ ਪ੍ਰਤੀਸਥਾਪਨ ਨੂੰ ਵਿਵਸਥਿਤ ਕਰੋ।

ਕੇ ਡੇਟਾ 5.52 ਤੱਕ ਅਤੇ ਸਮੇਤ ਬਲੂਜ਼ ਰਿਲੀਜ਼ਾਂ ਵਿੱਚ ਇੰਟੇਲ ਦੀ ਸਮੱਸਿਆ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਇਹ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਕੀ ਮੁੱਦਾ ਰੀਲੀਜ਼ 5.53 ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਐਲਾਨ ਨਹੀਂ ਕੀਤਾ ਜਨਤਕ ਤੌਰ 'ਤੇ, ਪਰ ਫਰਵਰੀ ਤੋਂ ਇਸ ਰਾਹੀਂ ਉਪਲਬਧ ਹੈ ਗਿੱਟ ਅਤੇ ਅੰਦਰ ਅਸੈਂਬਲੀ ਪੁਰਾਲੇਖ. ਸੁਧਾਰ ਦੇ ਨਾਲ ਪੈਚ (1, 2) ਕਮਜ਼ੋਰੀਆਂ 10 ਮਾਰਚ ਨੂੰ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ, ਅਤੇ ਰਿਲੀਜ਼ 5.53 15 ਫਰਵਰੀ ਨੂੰ ਬਣਾਈ ਗਈ ਸੀ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਅਜੇ ਤੱਕ ਨਹੀਂ ਬਣਾਏ ਗਏ ਹਨ (ਡੇਬੀਅਨ, ਉਬਤੂੰ, SUSE, RHEL, ਕਤਰ, ਫੇਡੋਰਾ).

ਸਰੋਤ: opennet.ru