Trong ngăn xếp Bluetooth miễn phí , được sử dụng trong các bản phân phối Linux và Chrome OS, tính dễ bị tổn thương (), có khả năng cho phép kẻ tấn công truy cập vào hệ thống. Do kiểm tra quyền truy cập không chính xác trong quá trình triển khai cấu hình Bluetooth HID và HOGP, một lỗ hổng mà không cần thực hiện quy trình ràng buộc thiết bị với máy chủ, từ chối dịch vụ hoặc nâng cao đặc quyền của bạn khi kết nối thiết bị Bluetooth độc hại. Một thiết bị Bluetooth độc hại có thể mạo danh một thiết bị khác mà không cần thực hiện quy trình ghép nối (bàn phím, chuột, bộ điều khiển trò chơi, v.v.) hoặc tổ chức thay thế dữ liệu ẩn vào hệ thống con đầu vào.
Trên Sự cố của Intel xuất hiện trong các bản phát hành Bluez lên tới và bao gồm 5.52. Không rõ liệu sự cố này có ảnh hưởng đến bản phát hành 5.53 hay không. công khai, nhưng kể từ tháng XNUMX đã có sẵn thông qua và . Các bản vá có chỉnh sửa (, ) các lỗ hổng đã được đề xuất vào ngày 10 tháng XNUMX và việc phát hành được thành lập vào ngày 15 tháng XNUMX. Các bản cập nhật chưa được tạo trong bộ phân phối (, , , , , ).
Nguồn: opennet.ru