BDU:2023-05496
Canonical Ltd., Red Hat Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Red Hat Enterprise Linux, BlueZ, Astra Linux Special Edition, Ubuntu, Debian GNU/Linux
2022-09-02
Уязвимость компонента profiles/audio/avrcp.c пакета программ BlueZ связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для BlueZ: https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=e2b0f0d8d63e1223bb714a9efb37e2257818268b https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=7a80d2096f1b7125085e21448112aa02f49f5e9a https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=0388794dc5fdb73a4ea88bcf148de0a12b4364d4 https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/?id=e21680c9355a0f9d5ef6d4a5ae032de274e87b37 https://bugs.launchpad.net/ubuntu/+source/bluez/+bug/1977968
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-39176
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-39176
Для Ubuntu: https://ubuntu.com/security/notices/USN-5481-1
Для ОС Astra Linux Special Edition 1.7: обновить пакет bluez до 5.54-1~bpo10+1+ci202212021307+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD