cnBeta|研究人员担心BleedingTooth蓝牙漏洞给Linux系统带来风险基于Linux的操作系统通常被认为比Windo

基于Linux的操作系统通常被认为比Windows等系统更安全，但这并不意味着它们完全没有安全问题。谷歌安全研究人员已经对Linux蓝牙堆栈中的一系列"零点击"漏洞发出警告。该漏洞被称为BleedingTooth ，最坏的后果是带来远程代码执行攻击。
该问题影响Linux内核4.8及以上版本，可在开源BlueZ协议栈中找到，在漏洞库中已被分配为CVE-2020-12351号码， CVSS评分为8.3 。
在GitHub上，谷歌研究人员分享了BleedingTooth的细节，将其问题描述为"L2CAP中基于堆的类型混淆".安全研究人员表示，该漏洞的危害性很高，并提供了示例代码作为概念证明，发现该漏洞的攻击代码至少可以在Ubuntu20.04LTS上工作。

文章图片
该团队表示，该漏洞可以让短距离的远程攻击者知道受害者的bd地址，可以发送一个恶意的l2cap数据包并导致拒绝服务，或可能利用内核权限任意执行代码，经过设计的恶意蓝牙芯片也可以触发该漏洞。
在Twitter上，安全工程师AndyNguyen分享了该漏洞的消息，并展示了零点漏洞的操作。
【cnBeta|研究人员担心BleedingTooth蓝牙漏洞给Linux系统带来风险】英特尔已经发布了关于该漏洞的安全公告，并建议人们安装一系列的内核补丁来保护自己和系统。

文章图片

cnBeta|研究人员担心BleedingTooth蓝牙漏洞给Linux系统带来风险

推荐阅读

春风知雨|人永远讨不好，记住了：狗永远喂不饱

古风唯美楼阁名字古风唯美楼阁名字小筑

银行|银行存款利率各不相同，怎么存，利息会更多？

「Linux爱好者」在 Ubuntu 20.04 中完全进入深色模式

花花文娱：不料画面太壮观，还是你女神吗？，Lisa的铁刘海终于倒下了

小白兔大作战疯狂猜歌开心版

新华社|我国工业企业利润逐季回升

『节约的生活』镜头下移拍到“腿”，网友：流鼻血了！，有种同框叫热巴钟楚曦

黑龙江逊克县铁矿发生透水事故升井34人井下还有9人

科学减肥一个月瘦10斤的食谱腹部减肥最快的方法

千游电竞|和观众对喷半小时！，就这也能当主播？霸哥直播被破防

动物|3米长抹香鲸2次搁浅沙滩死亡专家解释事故成因

怎样与一个固执的人愉快相处两整天

锦衣卫千户所,明代锦衣卫是干什么的？几品官衔？求详解。？

电脑不认u盘怎么办

0.1元是一毛钱还是一分钱 0.1元是一毛钱还是一分钱

花盆2种小野花，可养花盆里，摘点种子插个枝，枝叶繁茂开花好美

洒落一地阳光|美女选择分趾靴搭配牛仔短裤，时髦又洋气，秋天是穿短靴的季节

快点拜城■【决战决胜脱贫攻坚】布吉尕村：用“就业”帮贫困户端稳“饭碗”

网购|小伙网购“无毒”眼镜蛇：同床共枕被咬险丧命卖家称发错货了