ГлавнаяБаза уязвимостей БДУ → BDU:2022-04100
6.8высокая

BDU:2022-04100

Уязвимость стека протоколов Bluetooth для ОС Linux BlueZ, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-07-06
Описание

Уязвимость стека протоколов Bluetooth для ОС Linux BlueZ связана с недостаточной проверкой вводимых пользователем данных при обработке профиля A2DP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированных данных

Затрагиваемое ПО и версии
РЕД ОС (7.3)BlueZ (от 5.40 до 5.64 включительно)
Способ устранения

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Организационные меры:
Запретить использование в ОС пакета BlueZ

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2022062042https://redos.red-soft.ru/support/secure/https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-bluez-/http://bugs.launchpad.net/ubuntu/+source/bluez/+bug/1977968
Проверьте безопасность своего сайта и почты → Полная проверка домена