Sårbarhet i Bluetooth-stacken Bluez

I den fria Bluetooth-stacken BlueZ, som används i distributioner av Linux och Chrome OS, upptäcktes sårbarhet (CVE-2020-0556), potentiellt tillåter en angripare att få åtkomst till systemet. På grund av bristande åtkomstkontroller i implementeringen av Bluetooth-profilerna HID och HOGP kan sårbarheten möjliggör utan att genomgå parningsprocessen lyckas orsaka tjänsteavbrott eller höja sina privilegier vid anslutning av en skadlig Bluetooth-enhet. En skadlig Bluetooth-enhet, utan parning, kan utge sig för att vara en annan HID-enhet (tangentbord, mus, spelkontroller osv.) eller organisera dold substituering av data i inmatningssystemet.

uttalandet data För företaget Intel framträder problemet i Bluez-versioner upp till och med 5.52. Det är oklart om problemet påverkar version 5.53, vilken inte har meddelats offentligt, men är tillgänglig sedan februari via Git och i byggnadsarkivet. Patchar för att lösa (1, 2) sårbarheten föreslogs den 10 mars, och versionen 5.53 bildades den 15 februari. I distributionerna har inga uppdateringar formulerats än (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Källa: opennet.ru