Уязвимость функции hci_conn_add_sysfs() модуля net/bluetooth/hci_sysfs.c подсистемы Bluetooth ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/4bcefec3636208b4c97536b26014d5935d5c10a0
https://git.kernel.org/stable/c/6144423712d570247b8ca26e50a277c30dd13702
https://git.kernel.org/stable/c/671fee73e08ff415d36a7c16bdf238927df83884
https://git.kernel.org/stable/c/6e85d2ad958c6f034b1b158d904019869dbb3c81
https://git.kernel.org/stable/c/7b674dce4162bb46d396586e30e4653427023875
https://git.kernel.org/stable/c/3423a50fa018e88aed4c900d59c3c8334d8ad583
https://git.kernel.org/stable/c/ef055094df4c10b73cfe67c8d43f9de1fb608a8b
https://git.kernel.org/stable/c/1b6c89571f453101251201f0fad1c26f7256e937
https://git.kernel.org/linus/448a496f760664d3e2e79466aa1787e6abc922b5
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50419
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50419
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50419
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
| Балл | 6 — высокая опасность |