No stack Bluetooth livre , que é utilizado em distribuições Linux e Chrome OS, vulnerabilidade (), permitindo potencialmente que um invasor acesse o sistema. Devido à verificação de acesso incorreta na implementação dos perfis Bluetooth HID e HOGP, a vulnerabilidade pode resultar em negação de serviço ou elevação de privilégios ao conectar um dispositivo Bluetooth malicioso, sem passar pelo processo de emparelhamento. Um dispositivo Bluetooth malicioso pode se passar por outro (teclado, mouse, controladores de jogos, etc.) ou realizar uma inserção oculta de dados no subsistema de entrada.
De acordo com No caso da Intel, o problema se manifesta nas versões do Bluez até a 5.52 inclusive. Não está claro se o problema afeta a versão 5.53, que publicamente, mas que está disponível desde fevereiro através do e no . Os patches para corrigir a vulnerabilidade (, ) foram sugeridos em 10 de março, e a versão foi criada em 15 de fevereiro. Até o momento, as atualizações nas distribuições ainda não foram formadas (, , , , , ).
Fonte: opennet.ru
