Bluez Bluetooth அடுக்கில் பாதிப்பு

இலவச புளூடூத் அடுக்கில் ப்ளூஇசட், இது Linux மற்றும் Chrome OS விநியோகங்களில் பயன்படுத்தப்படுகிறது, அடையாளம் காணப்பட்டது பாதிப்பு (CVE-2020-0556), தாக்குபவர் கணினியை அணுக அனுமதிக்கும். புளூடூத் HID மற்றும் HOGP சுயவிவரங்களைச் செயல்படுத்துவதில் தவறான அணுகல் சோதனைகள் காரணமாக, ஒரு பாதிப்பு அது அனுமதிக்கிறது சாதனத்தை ஹோஸ்டுடன் இணைக்கும் செயல்முறையை மேற்கொள்ளாமல், சேவை மறுப்பை அடையுங்கள் அல்லது தீங்கிழைக்கும் புளூடூத் சாதனத்தை இணைக்கும்போது உங்கள் சலுகைகளை அதிகரிக்கவும். ஒரு தீங்கிழைக்கும் புளூடூத் சாதனம் இணைத்தல் செயல்முறையின் மூலம் இல்லாமல் மற்றொரு ஆள்மாறாட்டம் செய்யலாம் HID சாதனம் (விசைப்பலகை, மவுஸ், கேம் கன்ட்ரோலர்கள் போன்றவை) அல்லது உள்ளீட்டு துணை அமைப்பில் மறைக்கப்பட்ட தரவு மாற்றீட்டை ஒழுங்கமைக்கவும்.

மீது தரவு 5.52 வரையிலான புளூஸ் வெளியீடுகளில் இன்டெல்லின் சிக்கல் தோன்றும். சிக்கல் வெளியீடு 5.53 ஐ பாதிக்கிறதா என்பது தெளிவாக இல்லை அறிவிக்கப்படவில்லை பொதுவில், ஆனால் பிப்ரவரியில் இருந்து கிடைக்கும் Git தகவல் மற்றும் உள்ளே சட்டசபை காப்பகம். திருத்தம் கொண்ட இணைப்புகள் (1, 2) பாதிப்புகள் மார்ச் 10 அன்று முன்மொழியப்பட்டது, மற்றும் வெளியீடு 5.53 பிப்ரவரி 15 அன்று உருவாக்கப்பட்டது. விநியோக கருவிகளில் இன்னும் மேம்படுத்தல்கள் உருவாக்கப்படவில்லை (டெபியன், உபுண்டு, SUSE, RHEL, ஆர்க், ஃபெடோரா).

ஆதாரம்: opennet.ru

கருத்தைச் சேர்