Linux内核蓝牙远程代码执行漏洞通告

深信服千里目安全实验室 · 公众号 · · 2020-10-17 11:12

正文

漏洞名称：

Linux内核蓝牙远程代码执行漏洞（CVE-2020-12351)

Linux内核蓝牙远程代码执行漏洞（CVE-2020-12352)

Linux内核蓝牙远程代码执行漏洞（CVE-2020-24490)

威胁等级： 高危

影响范围： Linux Kernel:3.6 up to include 5.9

漏洞类型： 代码执行/信息泄露/拒绝服务

漏洞概要

2020年10月15日，谷歌安全研究人员在Linux Kernel中发现了一组蓝牙漏洞，该漏洞可能允许攻击者进行零点击攻击，运行任意代码或访问敏感信息。深信服安全研究团队依据漏洞重要性和影响力进行评估，发布漏洞通告。

漏洞分析

2.1 Linux Kernel介绍

Linux Kernel是由 Linus Torvalds最初开发的开源的操作系统内核。实现了包括CPU、进程、内存、文件系统等核心模块，被广泛移植到Alpha、arc、arm、ia64、mips、powerpc、sparc、x86-64等体系结构上。目前多用于各种服务器和物联网终端等，也可在桌面终端使用Linux。

2.2 漏洞分析

远程攻击者在受害者蓝牙覆盖范围内都可以通过目标设备的bd地址来利用此漏洞。攻击者能够通过发送恶意的l2cap数据包来触发漏洞，导致拒绝服务，甚至执行具有内核特权的任意代码。