研究人员担心最新发现的蓝牙安全漏洞会给Linux系统带来安全风险
2023-06-13 09:13:10 时间
据外媒报道日前研究人员在Linux 蓝牙堆栈中发现多个安全漏洞，借助这些安全漏洞攻击者可实现远程代码执行。
发现该漏洞的是谷歌旗下安全实验室的研究人员，业界的研究人员对这枚需要物理层面发动攻击的漏洞也很担心。
研究人员和部分制造商呼吁用户尽快获取安全更新升级系统以封堵漏洞，防止攻击者在选定目标后利用漏洞攻击。
最初发现该系列漏洞的是谷歌旗下安全实验室的研究人员 , 目前漏洞获得的编号是 CVE-2020-12351 评分8.3分。
从评分上也可以看出来这枚漏洞的安全威胁确实不小，而谷歌研究人员已经公布该漏洞的细节以及概念验证代码。
概念验证表明至少在Ubuntu 20.04 LTS版上利用这枚漏洞，而多数Linux内核版本均受漏洞影响因此需要去修复。
好消息是这枚基于蓝牙堆栈的安全漏洞也只能在物理层面利用，因为攻击者必须与目标在蓝牙连接的范围内才行。
因此即便是可以执行任意代码攻击者也无法直接通过网络层面发起，所以攻击范围会被急剧压缩而降低成功概率。
部分Linux内核版本已经获得修复：当然按照惯例在研究人员公布漏洞细节和概念验证的时候，相关制造商和开发商肯定已经准备好可用的安全更新。
目前Linux 内核最新版本5.9.1已经对这系列漏洞进行修复，而其他旧版本的稳定版内核多数也已经获得安全更新。
包括 5.8.16、5.4.72、4.19.152、4.14.202、4.9.240、4.4.40 都在10月17日发布的更新里对蓝牙堆栈进行修复。
有需要的用户也可以在 Linux 内核官方网站查询最新的更新动态以及下载相关资源 ：https://www.kernel.org/
原创文章，作者：Maggie-Hunter，如若转载，请注明出处：https://blog.ytso.com/31597.html
aliyun安全谷歌相关文章
- Linux系统：解决黑屏的指南（linux系统黑屏）
- Linux双网卡绑定配置指南（linux双网卡绑定配置）
- 无线中继技术：在 Linux 上实现它（linux无线中继）
- Linux下设置多个Path的方法（linux多个path）
- Linux快速开启之路：Direct Boot（linux直接启动）
- 在Linux系统中重新安装系统（linux系统下重装系统）
- 搭建Linux系统：浪潮服务器安装指南（浪潮服务器安装linux）
- Linux系统下液晶屏驱动安装指南（linux液晶屏驱动）
- 华硕电脑安装Linux：一步一步指导（华硕安装linux）
- Linux 下的反汇编命令：探索它的神秘面纱（反汇编命令linux）
- Linux虚拟机网关：构建简单、安全的网络传输（linux虚拟机网关）
- 嵌入式Linux远程升级：极致灵活、安全可控（嵌入式linux远程升级）
- 计算机远程关闭Linux计算机：实现轻松远程控制（远程关闭linux）
- Linux安装PHP: 一步一步教你搞定（linux上安装php）
- Linux系统发展史：从分支开始（linux的分支）
- 探索Linux系统线程调度与内存空间占用（linux线程空间）
- Linux下如何简单剪辑你的视频（linux剪辑视频）
- 如何在Linux系统中导入.crt证书（linux导入crt证书）
- Linux内核虚拟机：实现多系统并行运行的利器（linux内核虚拟机）
- Linux下有趣的小程序：一探究竟（linux有趣的小程序）
- 的linux服务器应用提升系统性能：实践Linux高并发技术（linux高并发）
- Linux命令翻译24小时全覆盖：帮助您快速学习使用Linux的基本命令，解决Linux系统中的翻译难题。（linux命令翻译）
- Linux减肥：让您的系统更加精简（linux减肥）
- 命令Linux Tar 命令：打包与压缩简单易行（linux 中tar）