搜索

[15968] 2020-10-15_Linux内核曝严重蓝牙漏洞，影响多个版本

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-10-15_Linux内核曝严重蓝牙漏洞，影响多个版本 L i n u x 内 核 曝 严 重 蓝 牙 漏 洞 ， 影 响 多 个 版 本 k i r a z h o u   F r e e B u f   2 0 2 0 - 1 0 - 1 5 谷 歌 安 全 研 究 人 员 在 L i n u x   K e r n e l 中 发 现 了 一 组 蓝 牙 漏 洞 （ B l e e d i n g T o o t h ） ， 该 漏 洞 可 能 允 许 攻 击 者 进 行 零 点 击 攻 击 ， 运 行 任 意 代 码 或 访 问 敏 感 信 息 。 B l e e d i n g T o o t h 漏 洞 分 别 被 命 名 为 C V E - 2 0 2 0 - 1 2 3 5 1 ， C V E - 2 0 2 0 - 1 2 3 5 2 和 C V E - 2 0 2 0 - 2 4 4 9 0 。 其 中 最 严 重 的 漏 洞 是 基 于 堆 的 类 型 混 淆 漏 洞 （ C V E - 2 0 2 0 - 1 2 3 5 1 ） ， 被 评 为 高 危 漏 洞   ， C V S S 评 分 达 到 8 . 3 。 据 悉 ， 漏 洞 存 在 于 B l u e Z 中 ， 软 件 栈 默 认 情 况 下 为 L i n u x 实 现 了 所 有 蓝 牙 核 心 协 议 和 层 。 除 L i n u x 笔 记 本 电 脑 外 ， 它 还 用 于 许 多 消 费 或 工 业 物 联 网 设 备 。 受 害 者 蓝 牙 覆 盖 范 围 内 的 远 程 攻 击 者 都 可 以 通 过 目 标 设 备 的 b d 地 址 来 利 用 此 漏 洞   。 攻 击 者 能 够 通 过 发 送 恶 意 的 l 2 c a p 数 据 包 来 触 发 漏 洞 ， 导 致 拒 绝 服 务 ， 甚 至 执 行 具 有 内 核 特 权 的 任 意 代 码 。 而 此 过 程 中 无 需 用 户 交 互 ， 使 得 这 一 漏 洞 的 隐 患 更 大 。 此 前 ， N g u y e n 发 布 了 针 对 此 漏 洞 的 P o c 和 一 个 演 示 视 频
第 二 个 问 题 是 基 于 堆 栈 的 信 息 泄 漏 ， 即 C V E - 2 0 2 0 - 1 2 3 5 2 。 该 漏 洞 影 响 L i n u x 内 核 3 . 6 及 更 高 版 本 。 远 程 攻 击 者 知 道 受 害 者 的 b d 地 址 后 可 以 检 索 包 含 各 种 指 针 的 内 核 堆 栈 信 息 ， 这 些 指 针 可 用 于 预 测 内 存 布 局 并 绕 过 K A S L R 。 此 外 ， 还 可 能 窃 取 其 他 有 价 值 的 信 息 ， 例 如 加 密 密 钥 。 第 三 个 漏 洞 C V E - 2 0 2 0 - 2 4 4 9 0 则 是 位 于 n e t   /   b l u e t o o t h   /   h c i _ e v e n t . c 的 基 于 堆 的 缓 冲 区 溢 出 ， 影 响 L i n u x 内 核 4 . 1 9 及 更 高 版 本 。 如 果 受 害 机 器 配 备 了 B l u e t o o t h   5 芯 片 并 且 处 于 扫 描 模 式 ， 则 近 距 离 的 远 程 攻 击 者 可 以 广 播 扩 展 的 广 告 数 据 ， 并 导 致 拒 绝 服 务 或 可 能 在 受 害 机 器 上 执 行 具 有 内 核 特 权 的 任 意 代 码 。 恶 意 或 易 受 攻 击 的 蓝 牙 芯 片 （ 例 如 ， 受 B L E E D I N G B I T 或 类 似 漏 洞 破 坏 的 芯 片   ） 也 可 能 触 发 该 漏 洞 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理