Athari kwenye rafu ya Bluetooth ya Bluez

Katika rafu ya Bluetooth isiyolipishwa Bluu Z, ambayo inatumika katika usambazaji wa Linux na Chrome OS, kutambuliwa mazingira magumu (CVE-2020-0556), uwezekano wa kuruhusu mshambulizi kupata ufikiaji wa mfumo. Kwa sababu ya ukaguzi usio sahihi wa ufikiaji katika utekelezaji wa wasifu wa Bluetooth HID na HOGP, mazingira magumu inaruhusu bila kupitia utaratibu wa kushurutisha kifaa kwa seva pangishi, kufikia kunyimwa huduma au kuongeza mapendeleo yako wakati wa kuunganisha kifaa hasidi cha Bluetooth. Kifaa hasidi cha Bluetooth kinaweza kuiga kingine bila kupitia utaratibu wa kuoanisha HID kifaa (kibodi, kipanya, vidhibiti vya mchezo, n.k.) au panga uingizwaji wa data uliofichwa kwenye mfumo mdogo wa ingizo.

Cha kupewa Shida ya Intel inaonekana katika Bluez inatoa hadi na pamoja na 5.52. Haijulikani ikiwa suala hilo linaathiri toleo la 5.53, ambalo haijatangazwa hadharani, lakini tangu Februari inapatikana kupitia kwenda na kumbukumbu ya mkusanyiko. Vipu vilivyo na marekebisho (1, 2) udhaifu ulipendekezwa mnamo Machi 10, na kutolewa 5.53 iliundwa mnamo Februari 15. Masasisho bado hayajaundwa katika vifaa vya usambazaji (Debian, Ubuntu, SUSA, RHEL, Arch, Fedora).

Chanzo: opennet.ru

Kuongeza maoni