PT-2021-7316 · Linux+5 · Bluez+5
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do BlueZ anteriores à 5.63
Descrição
Foi identificada uma vulnerabilidade de estouro de heap na implementação da pilha de protocolos GATT do BlueZ para Linux. Esse problema está relacionado a um estouro de buffer. Um invasor com acesso à rede local poderia enviar arquivos especialmente criados, fazendo com que um aplicativo fosse interrompido ou travasse, levando a uma negação de serviço. A exploração dessa vulnerabilidade também pode permitir que um invasor remoto execute código arbitrário enviando arquivos especialmente criados.
Recomendações
Para versões anteriores à 5.63, atualize para a versão 5.63 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade Bluetooth para minimizar o risco de exploração.
Exploit
Correção
DoS
Buffer Overflow
Integer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Suse
Ubuntu
Bluez