ื ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-42896) ืืื ืืืืขื ืึทืคืืื ืืื ืื ืืื ืืงืก ืงืขืจื, ืืืึธืก ืงืขื ืขื ืืืื ืืขื ืืฆื ืฆื ืึธืจืืึทื ืืืืจื ืืืืึทื ืงืึธื ืืืจืืคืืจืื ื ืืืืฃ ืื ืงืขืจื ืืืจืื ืืืจื ืฉืืงื ืึท ืกืคึผืขืฆืืขื ืืืืืื ื L2CAP ืคึผืึทืงืึทื ืืืจื ืืืืขืืึธืึธืื. ืืื ืึทืืืฉืึทื, ืื ืื ืืขืจ ืขื ืืขื ืึทืจืืืกืืขืื ืืื ืืืืขื ืึทืคืืื (CVE-2022-42895) ืืื ืื L2CAP ืืึทื ืืืขืจ, ืืืึธืก ืงืขื ืขื ืคืืจื ืฆื ืืืงืึทืืืฉ ืคืื ืงืขืจื ืืึผืจืื ืืื ืืึทืื ืืื ืคึผืึทืงืืฅ ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืื ืคึฟืึธืจืืึทืฆืืข. ืืขืจ ืขืจืฉืืขืจ ืืืึทืื ืขืจืึทืืืืืื ืืื ืืจืืืก ืืื ื ืืืืืืกื 2014 (ืงืขืจื ืขื 3.16), ืืื ืื ืจืืข ืืื ื ืืงืืืืขืจ 2011 (ืงืขืจื ืขื 3.0). ืื ืืืึทืื ืขืจืึทืืืืืืื ืืึธืื ืฉืืื ืืขืจืขืื ืืื ืืื ืืงืก ืงืขืจื ืจืืืืกืื 6.1.0, 6.0.8, 4.9.333, 4.14.299, 4.19.265, 5.4.224, 5.10.154 ืืื 5.15.78. ืืืจ ืงืขื ืขื ืฉืคึผืืจ ืื ืคืืงืกืื ืืื ืืืกืืจืืืืืฉืึทื ื ืืืืฃ ืื ืคืืืืขื ืืข ืืืขืืขืจ: Debian, Ubuntu, Gentoo, RHEL, SUSE, Fedora, Arch.
ืฆื ืืึทืืืืึทืื ืื ืืขืืืขืืงืืื ืคืื ืืืจืืคืืจื ืึท ืืืืึทื ืืึทืคืึทืื, ืคึผืจืึธืืืึทืืืืคึผ ืขืงืกืคึผืืืืฅ ืืขื ืขื ืืจืืืก ืืืึธืก ืึทืจืืขื ืืืืฃ Ubuntu 22.04. ืฆื ืืืจืืคืืจื ืึทื ืืึทืคืึทืื, ืืขืจ ืึทืืึทืงืขืจ ืืืื ืืืื ืืื ืืืืขืืึธืึธืื ืงืืื - ืคืึทืจ-ืคึผืขืจืื ื ืืื ื ืืฉื ืคืืจืืื ืื, ืึธืืขืจ ืืืืขืืึธืึธืื ืืืื ืืืื ืึทืงืืืื ืืืืฃ ืื ืงืึธืืคึผืืืืขืจ. ืคึฟืึทืจ ืึท ืืึทืคืึทืื, ืขืก ืืื ืืขื ืื ืฆื ืืืืกื ืื MAC ืึทืืจืขืก ืคืื ืื ืงืึธืจืื ืก ืืืื, ืืืึธืก ืงืขื ืขื ืืืื ืืืฉืืืกื ืืืจื ืกื ืืคืื ื ืึธืืขืจ, ืืืืฃ ืขืืืขืืข ืืขืืืืกืขืก, ืงืึทืืงืืึทืืืืืื ืืืืืจื ืืืืฃ ืื Wi-Fi MAC ืึทืืจืขืก.
ืืขืจ ืขืจืฉืืขืจ ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-42896) ืืื ืืขืคึฟืืจื ืืืจื ืึทืงืกืขืก ืึท ืฉืืื ืืืคืจืืื ืืืงืึธืจื ืืขืื ื (ื ืืฆื-ื ืึธื-ืคืจืื) ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื l2cap_connect ืืื l2cap_le_connect_req ืคืึทื ืืงืฉืึทื ื - ื ืึธื ืงืจืืืืืื ื ืึท ืงืึทื ืึทื ืืืจื ืื new_connection ืงืึทืืืืึทืงืง, ืึท ืฉืืึธืก ืืื ื ืืฉื ืืึทืฉืืืื. ืคึฟืึทืจ ืขืก, ืึธืืขืจ ืึท ืืืึทืืขืจ ืืื ืืึทืฉืืืื (__set_chan_timer ), ื ืึธื ืื ืืืกืืึทื ื ืคืื ืื ืืืืืึทืื, ืจืืคื ืื l2cap_chan_timeout ืคืื ืงืฆืืข ืืื ืงืืึธืจ ืื ืงืึทื ืึทื ืึธื ืงืึธื ืืจืึธืืืจืื ื ืื ืงืึทืืคึผืืืฉืึทื ืคืื ืึทืจืืขื ืืื ืืขื ืงืึทื ืึทื ืืื ืื l2cap_le_connect * ืคืึทื ืืงืฉืึทื ื.
ืื ืคืขืืืงืืึทื ืืืืืึทืื ืืื 40 ืกืขืงืื ืืขืก ืืื ืขืก ืืื ืืขืืืขื ืื ืืขื ืืืขื ืึทื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื ืงืขื ื ืืฉื ืคึผืึทืกืืจื ืืื ืึทืืึท ืึท ืคืึทืจืืึทืืื, ืึธืืขืจ ืขืก ืืื ืืขืืืขื ืึทื ืจืขืื ืฆื ืื ืื ืืขืจ ืืขืืช ืืื ืื SMP ืืึทื ืืืขืจ, ืขืก ืืื ืืขืืืขื ืฆื ืืึทืงืืืขื ืึท ืจืขืืข ืจืืคื ืฆื ืื ืืืึทืืขืจ ืืื ืืขืจืืจืืืื ืึท ืจืึทืกืข ืฆืืฉืืึทื ื. ื ืคึผืจืึธืืืขื ืืื l2cap_le_connect_req ืงืขื ืขื ืคืืจื ืฆื ืึท ืงืขืจื ืืึผืจืื ืจืื ืขื, ืืื ืืื l2cap_connect ืขืก ืงืขื ืคืืจื ืฆื ืึธืืืืขืจืจืืืืื ื ืื ืืื ืืึทืื ืคืื ืืึผืจืื ืืื ืขืงืกืึทืงืืืืื ื ืืืึทื ืงืึธื. ืืขืจ ืขืจืฉืืขืจ ืืืคึผ ืคืื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืืื ืืืืขืืึธืึธืื LE 4.0 (ืืื ื 2009), ืื ืจืืข ืืื ืืืืขืืึธืึธืื BR / EDR 5.2 (ืืื ื 2020).
ืื ืฆืืืืืืข ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-42895) ืืื ืืขืคึฟืืจื ืืืจื ืึท ืจืืืืืืฉืืึทื ืืืงืึธืจื ืจืื ืขื ืืื ืื l2cap_parse_conf_req ืคืื ืงืฆืืข, ืืืึธืก ืงืขื ืขื ืืืื ืืขื ืืฆื ืฆื ืจืืืึธืืืื ืืึทืงืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืคึผืืื ืืขืจื ืฆื ืงืขืจื ืกืืจืึทืงืืฉืขืจื ืืืจื ืฉืืงื ืกืคึผืขืฆืืขื ืงืจืึทืคืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื ืจืืงืืืขืก. ืื l2cap_parse_conf_req ืคึฟืื ืงืฆืืข ืืึธื ืืขื ืืฆื ืื l2cap_conf_efs ืกืืจืืงืืืจ, ืคึฟืึทืจ ืืืึธืก ืื ืึทืืึทืงืืืืื ืืึผืจืื ืืื ื ืืฉื ืคืึทืจ-ืื ืืฉืืึทืืืืื ืืื ืืืจื ืืึทื ืืคึผืืึทืืืืืื ื ืื FLAG_EFS_ENABLE ืคืึธื, ืขืก ืืื ืืขืืืขื ืืขืืืขื ืฆื ืึทืจืืึทื ื ืขืืขื ืึทืื ืืึทืื ืคืื ืืขื ืึธื ืืืืื ืืื ืื ืคึผืึทืงืึทื. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืืืื ืืืืฃ ืกืืกืืขืืขื ืืื ืื ืงืขืจื ืืื ืืขืืืื ืืื ืื CONFIG_BT_HS ืึธืคึผืฆืืข (ืคืึทืจืงืจืืคึผืื ืืืจื ืคืขืืืงืืึทื, ืึธืืขืจ ืขื ืืืืึทืื ืืืืฃ ืขืืืขืืข ืืืกืืจืืืืืฉืึทื ื, ืึทืืึท ืืื ืืืื ืื). ื ืืขืจืึธืื ืืึทืคืึทืื ืืืื ืจืืงืืืืืขืจื ืืึทืฉืืขืืืงื ืื HCI_HS_ENABLED ืคึผืึทืจืึทืืขืืขืจ ืืืจื ืื ืคืึทืจืืืึทืืืื ื ืฆืืืื ื ืฆื ืืืช (ื ืื ืืขืืืืื ื ืืืจื ืคืขืืืงืืึทื).
ืืงืืจ: opennet.ru