I den fria Bluetooth-stacken , som används i distributioner av Linux och Chrome OS, sårbarhet (), potentiellt tillåter en angripare att få åtkomst till systemet. På grund av bristande åtkomstkontroller i implementeringen av Bluetooth-profilerna HID och HOGP kan sårbarheten utan att genomgå parningsprocessen lyckas orsaka tjänsteavbrott eller höja sina privilegier vid anslutning av en skadlig Bluetooth-enhet. En skadlig Bluetooth-enhet, utan parning, kan utge sig för att vara en annan (tangentbord, mus, spelkontroller osv.) eller organisera dold substituering av data i inmatningssystemet.
uttalandet För företaget Intel framträder problemet i Bluez-versioner upp till och med 5.52. Det är oklart om problemet påverkar version 5.53, vilken offentligt, men är tillgänglig sedan februari via och i . Patchar för att lösa (, ) sårbarheten föreslogs den 10 mars, och versionen bildades den 15 februari. I distributionerna har inga uppdateringar formulerats än (, , , , , ).
Källa: opennet.ru
