PT-2021-4915 · Bluez+5 · Bluez+5

Zxtwonder · Publicado 2021-06-09 · Atualizado 2024-06-15 · CVE-2021-3588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

BlueZ (versões afetadas não especificadas)

Descrição

O problema está relacionado à função cli feat read cb() no arquivo src/gatt-database.c da pilha de protocolos Bluetooth para Linux. Ela não realiza verificações de limites na variável offset antes de usá-la como índice em uma matriz para leitura. Isso pode levar a um estouro de buffer, permitindo que um invasor divulgue informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Access of Memory Location After End of Buffer

Out of bounds Read

Enumeração de Fraquezas

CWE-788

CWE-125

Identificadores relacionados

ALT-PU-2021-1984

AZL-7183

BDU:2021-05651

CVE-2021-3588

MGASA-2021-0281

OESA-2021-1254

OPENSUSE-SU-2021:2459-1

OPENSUSE-SU-2021_2459-1

OPENSUSE-SU-2024:12446-1

SUSE-SU-2021:2459-1

SUSE-SU-2021_2459-1

USN-4989-1

Produtos afetados

Alt Linux

Astra Linux

Bluez

Linuxmint

Suse

Ubuntu

Referências · 37

• 🔥 https://github.com/bluez/bluez/issues/70 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2021-3588 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202209-16 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://access.redhat.com/security/cve/cve-2021-3588 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-3588 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-3588.html · Nota
• https://bugs.mageia.org/show_bug.cgi?id=29140 · Nota
• https://osv.dev/vulnerability/USN-4989-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3588 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3588 · Nota de Segurança
• https://suse.com/support/update/announcement/2021/suse-su-20212459-1 · Nota
• https://ubuntu.com/security/CVE-2020-26558 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-3588 · Nota