BleedingTooth, vážné bezpečnostní chyby v Bluetooth v Linuxu

Byly zveřejněny informace o několika vážných bezpečnostním chybách v Bluetooth v Linuxu. Jejich společné pojmenování je BleedingTooth. Nejvážnější z nich je CVE-2020-12351 s CVSS Base Score: 8.3 umožňující útočníkovi v dosahu Bluetooth získat kontrolu nad zařízením. Ukázka na YouTube.

To je hezké. Co s tím? Je už nějaká oprava?

Hello world ! Segmentation fault (core dumped)

15.10.2020 14:41 Ladislav Hagara | skóre: 105 | blog: Ride the Raven
Rozbalit Rozbalit vše Re: BleedingTooth, vážné bezpečnostní chyby v Bluetooth v Linuxu

Intel doporučuje Linux 5.10 nebo novější. :-)

15.10.2020 15:10 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: BleedingTooth, vážné bezpečnostní chyby v Bluetooth v Linuxu

[...] 5.10 will be released at the end of December, 2020.

Hello world ! Segmentation fault (core dumped)

15.10.2020 18:14 BFU
Rozbalit Rozbalit vše Re: BleedingTooth, vážné bezpečnostní chyby v Bluetooth v Linuxu

V linux/next uz to je tyden, takze staci upgradovat kernel v telefonech a vsem ostatnim a je po problemu.

BleedingTooth, vážné bezpečnostní chyby v Bluetooth v Linuxu

Komentáře