బ్లూజ్ బ్లూటూత్ స్టాక్‌లో దుర్బలత్వం

ఉచిత బ్లూటూత్ స్టాక్‌లో బ్లూజెడ్, ఇది Linux మరియు Chrome OS పంపిణీలలో ఉపయోగించబడుతుంది, గుర్తించారు దుర్బలత్వం (CVE-2020-0556), దాడి చేసే వ్యక్తి సిస్టమ్‌కి యాక్సెస్‌ని పొందేందుకు సంభావ్యంగా అనుమతిస్తుంది. బ్లూటూత్ HID మరియు HOGP ప్రొఫైల్‌ల అమలులో తప్పు యాక్సెస్ తనిఖీల కారణంగా, ఒక దుర్బలత్వం ఇది అనుమతిస్తుంది పరికరాన్ని హోస్ట్‌కు బైండింగ్ చేసే విధానాన్ని అనుసరించకుండా, సేవ యొక్క తిరస్కరణను సాధించండి లేదా హానికరమైన బ్లూటూత్ పరికరాన్ని కనెక్ట్ చేసేటప్పుడు మీ అధికారాలను పెంచుకోండి. ఒక హానికరమైన బ్లూటూత్ పరికరం జత చేసే విధానం లేకుండానే మరొకరి వలె నటించగలదు HID పరికరం (కీబోర్డ్, మౌస్, గేమ్ కంట్రోలర్‌లు మొదలైనవి) లేదా ఇన్‌పుట్ సబ్‌సిస్టమ్‌లో దాచిన డేటా ప్రత్యామ్నాయాన్ని నిర్వహించండి.

డేటా 5.52తో సహా బ్లూజ్ విడుదలలలో ఇంటెల్ సమస్య కనిపిస్తుంది. సమస్య విడుదల 5.53ని ప్రభావితం చేస్తుందో లేదో అస్పష్టంగా ఉంది ప్రకటించలేదు బహిరంగంగా, కానీ ఫిబ్రవరి నుండి అందుబాటులో ఉంది Git మరియు లో అసెంబ్లీ ఆర్కైవ్. దిద్దుబాటుతో పాచెస్ (1, 2) దుర్బలత్వాలు మార్చి 10న ప్రతిపాదించబడ్డాయి మరియు విడుదల 5.53 ఫిబ్రవరి 15న ఏర్పడింది. పంపిణీ కిట్‌లలో అప్‌డేట్‌లు ఇంకా సృష్టించబడలేదు (డెబియన్, ఉబుంటు, SUSE, RHEL, ఆర్చ్, Fedora).

మూలం: opennet.ru

ఒక వ్యాఖ్యను జోడించండి