Linux 内核曝严重蓝牙漏洞，影响多个版本-低调大师

Linux 内核曝严重蓝牙漏洞，影响多个版本

2020-10-15 894

谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞(BleedingTooth)，该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。

BleedingTooth漏洞分别被命名为CVE-2020-12351，CVE-2020-12352和CVE-2020-24490。其中最严重的漏洞是基于堆的类型混淆漏洞(CVE-2020-12351)，被评为高危漏洞，CVSS评分达到8.3。

据悉，漏洞存在于BlueZ中，软件栈默认情况下为Linux实现了所有蓝牙核心协议和层。除Linux笔记本电脑外，它还用于许多消费或工业物联网设备。

受害者蓝牙覆盖范围内的远程攻击者都可以通过目标设备的bd地址来利用此漏洞。攻击者能够通过发送恶意的l2cap数据包来触发漏洞，导致拒绝服务，甚至执行具有内核特权的任意代码。而此过程中无需用户交互，使得这一漏洞的隐患更大。

此前，Nguyen发布了针对此漏洞的Poc和一个演示视频：https://v.qq.com/x/page/y3160yrtkwp.html

第二个问题是基于堆栈的信息泄漏，即CVE-2020-12352。该漏洞影响Linux内核3.6及更高版本。远程攻击者知道受害者的bd地址后可以检索包含各种指针的内核堆栈信息，这些指针可用于预测内存布局并绕过KASLR。此外，还可能窃取其他有价值的信息，例如加密密钥。

第三个漏洞CVE-2020-24490则是位于net / bluetooth / hci_event.c的基于堆的缓冲区溢出，影响Linux内核4.19及更高版本。

如果受害机器配备了Bluetooth 5芯片并且处于扫描模式，则近距离的远程攻击者可以广播扩展的广告数据，并导致拒绝服务或可能在受害机器上执行具有内核特权的任意代码。恶意或易受攻击的蓝牙芯片(例如，受BLEEDINGBIT或类似漏洞破坏的芯片 )也可能触发该漏洞。

参考来源：securityaffairs

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202010/628673.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中国5G智能手机出货量达1.08亿部，但有多少人用上5G？

我国一直都是世界上比较大的智能手机市场，而且估计相当长一段时间这个地位不会有多大的改变。但在打的市场数量也是会有限度的，你争我抢是必不可少。虽然目前5G的发展仍在进行中。但根据最近的市场研究报告，截至2020年9月，中国5G智能手机出货量超过1亿部。随着更新更快的带宽变得越来越流行，5G设备将成倍增加。中国信息通信技术研究院的报告称，仅9月份，我国智能手机市场就出货了1400万部智能手机。这占该月智能手机总出货量的60%。这表明5G智能手机在我国的普及正在受到关注。此外，仅在9月，就有来自不同制造商的26种新5G型号上市。这是打入我国市场的新型手机总数的44%。迄今的出货量达到1.077亿部，其中有167款的5G智能手机进入市场。上个月在我国市场出货的智能手机总数为2333.4万部。该值的一半以上(特别是60%)是5G设备。当然，5G智能手机在我国的普及正在达到新的水平。很快，进入我国市场的大部分手机将具有5G连接。自今年年初以来，智能手机在我国市场的出货量为2.18亿部。但是，市场还收到了另外800万部非智能手机。这使我国市场的手机总数达到2.26亿部。从智能手机细分市场来看...

2020-10-15

735

FIN11是一个有经济动机的黑客组织，其历史至少从2016年开始，它已经调整了恶意电子邮件活动，将其转变为勒索软件作为主要的盈利方式。该集团运营着大量业务，最近主要针对北美和欧洲几乎所有行业部门的公司窃取数据和部署Clop勒索软件。黑客早期的恶意活动主要集中在金融、零售和餐饮业的组织上。在过去的几年里，FIN11的攻击在受害者类型和地理位置上都更加不分青红皂白。从8月开始，网络犯罪分子攻击了国防、能源、金融、医疗/制药、法律、电信、技术和运输部门的组织。 FireEye公司Mandiant的安全研究人员告诉BleepingComputer，FIN11的目标是向受害者发送恶意电子邮件，并分发他们跟踪的恶意软件下载程序FRIENDSPEAK。他们使用各种诱饵，如汇款文件、发票递送或公司奖金的机密信息以及恶意的HTML附件，从一个可能是被破坏的网站加载内容(iframe或嵌入标签)，这些内容通常带有日期，表示放弃。 Mandiant威胁情报公司(Mandiant Threat Intelligence)的高级分析经理金伯利·古迪(Kimberly Goody)告诉我们，受害者必须先完...

2020-10-15

806

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。