中国站

Linux kernel BlueZ 信息泄露漏洞

CNNVD-ID编号 CNNVD-202010-614 CVE编号 CVE-2020-12352
发布时间 2020-10-14 更新时间 2020-12-03
漏洞类型 信息泄露 漏洞来源 N/A
危险等级 中危 威胁类型 远程或本地
厂商 N/A

漏洞介绍

BlueZ是一款使用C语言编写的蓝牙协议堆栈,它主要用于提供对核心蓝牙层和协议的支持。

Linux内核蓝牙存在信息泄露漏洞,该漏洞源于在处理某些AMP数据包时,蓝牙堆栈实现在处理堆栈内存的初始化方式中发现了一个信息泄漏漏洞。 攻击者可利用此漏洞通过发送特制的AMP数据包来泄漏系统中少量的堆栈内存。

漏洞补丁

目前厂商已发布升级了Linux kernel BlueZ 信息泄露漏洞的补丁,Linux kernel BlueZ 信息泄露漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间