联盟·玩科技

技术编程|研究人员担心BleedingTooth蓝牙漏洞给Linux系统带来风险

『联盟·玩科技摘要_技术编程|研究人员担心BleedingTooth蓝牙漏洞给Linux系统带来风险』谷歌研究人员分享了BleedingTooth的细节,将其问题描述为...


基于Linux的操作系统通常被认为比Windows等系统更安全 , 但这并不意味着它们完全没有安全问题 。谷歌安全研究人员已经对Linux蓝牙堆栈中的一系列 "零点击"漏洞发出警告 。该漏洞被称为BleedingTooth , 最坏的后果是带来远程代码执行攻击 。
该问题影响Linux内核4.8及以上版本 , 可在开源BlueZ协议栈中找到 , 在漏洞库中已被分配为CVE-2020-12351号码 , CVSS评分为8.3 。
在GitHub上 , 谷歌研究人员分享了BleedingTooth的细节 , 将其问题描述为 "L2CAP中基于堆的类型混淆".安全研究人员表示 , 该漏洞的危害性很高 , 并提供了示例代码作为概念证明 , 发现该漏洞的攻击代码至少可以在Ubuntu 20.04 LTS上工作 。
【技术编程|研究人员担心BleedingTooth蓝牙漏洞给Linux系统带来风险】技术编程|研究人员担心BleedingTooth蓝牙漏洞给Linux系统带来风险
文章图片

文章图片

该团队表示 , 该漏洞可以让短距离的远程攻击者知道受害者的bd地址 , 可以发送一个恶意的l2cap数据包并导致拒绝服务 , 或可能利用内核权限任意执行代码 , 经过设计的恶意蓝牙芯片也可以触发该漏洞 。
在Twitter上 , 安全工程师Andy Nguyen分享了该漏洞的消息 , 并展示了零点漏洞的操作 。
英特尔已经发布了关于该漏洞的安全公告 , 并建议人们安装一系列的内核补丁来保护自己和系统 。
技术编程|研究人员担心BleedingTooth蓝牙漏洞给Linux系统带来风险
文章图片

文章图片

    技术编程 linux系统 漏洞

    声明:本文是由网友投稿,文中所阐述的观点不代表的立场。


    上一篇:行业互联网|淄博瞪羚企业、独角兽企业榜单发布

    下一篇:新机发布|国产旗舰直面iPhone新机,这次我“站”百瓦级快充!

    科技资讯

    行业互联网|淄博瞪羚企业、独角兽企业榜单发布

    阅读(32)

    淄博拥有3家准独角兽企业,分别是位于桓台的山东东岳未来氢能材料股份有限公司,位于高新区的山东新恒汇电子科技有限公司和山东亚华电子股份有限公司。1家独角兽培育企业是位于临淄的山东爱特云翔信息技术有限公司。这几家公司总估值约8亿美元。据了解,还有6...

    科技资讯

    行业互联网|国产特种车V型动力通过科技成果与产品定型鉴定

    阅读(17)

    填补了我国国产特种设备V型动力的空白。它的开发共历时3年,是玉柴对标国际最高标准,运用全新的设计理念、全新的开发流程、全新的验证办法,面向特种车辆量身打造的产品。中国工程院院士苏万华对YCYV05(V6)型柴油机给予高度评价:这款发动机像艺术品,不仅...

    科技资讯

    科学|从量子力学到第二次量子科技革命,“诡异”理论已接近产业化 | 新科普

    阅读(32)

    第二次量子科技革命上世纪末兴起以来,量子通信、量子计算等新一代信息技术已处于产业化前夜,有望引发具有深远影响的产业变革。量子力学用概率描述微观粒子“量子科技的基础是量子力学,这是一种有助于我们理解世间万物的理论。”上海交通大学集成量子信息技...

    科技资讯

    科学|宇宙是一个神经网络,物理学家重新定义现实,引发争议

    阅读(29)

    由各种不同的节点(神经元)组成,这些节点之间可以处理和传递信号。并且这个神经网络系统并不是一成不变的,它可以进化、学习,比如增加节点的数量和改变某些节点链接的权重。神经网络在节点下的运行可以解释所有我们看到的、所知道的一切。小到亚原子粒子、...

    科技资讯

    电脑使用技巧|Capture One Pro 21 for Mac(RAW图像处理软件)

    阅读(31)

    保存不同的设置,轻松实现所需的输出。每个配方可以具有不同的图像尺寸,质量,ICC配置文件和锐化等设置。输出校样使您能够快速查看每个配方的最终图像,而无需首先处理图像。这使得更容易将每个配方调整到完美,没有试验和错误。2、锐化大量的锐化工具可以完...

    科技资讯

    tes战队|TES赛后群访,卡萨选盲僧为了“请神”,JKL说出打不过欧成的原因

    阅读(30)

    对于卡萨在赛点局拿出盲僧的这个操作,相信不少LPL粉丝当时肯定很震撼,因为盲僧这个英雄的容错率比较低,前期要是找不到节奏,后期就没有什么用了,而卡萨在赛点局果断选出盲僧,是很冒险的。而在群访中,卡萨也是说出了自己选盲僧的原因,他表示盲僧有FPX小...

    科技资讯

    |获胜皮肤已成定局,看到各款皮肤票数,玩家怒了

    阅读(15)

    虽然现在限定皮肤投票返场活动还没有正式结束,但获胜的皮肤已经很明显了,毕竟前5名皮肤的票数与后面其他皮肤的票数差实在是太大了。目前基本上可以确定在本次限定皮肤投票返场活动中获胜的前两款皮肤分别是百里玄策的白虎志,以及孙悟空的大圣娶亲。而后三...

    科技资讯

    滴滴|滴滴AI语音团队获国际顶尖智能对话系统竞赛世界第一

    阅读(38)

    滴滴参与的端到端多领域面向任务型对话系统(End-to-endMulti-domainTaskCompletionDialog)赛道共吸引全球60多支团队参赛。多领域面向任务型对话系统指通过人机对话旨在帮助用户完成实际具体的任务,比如在连续对话中完成订酒店,机票、餐厅等多项任务。此次...

    科技资讯

    光线传媒|国庆档最具争议电影!票房“10亿+”却让背后公司蒸发超百亿

    阅读(34)

    然而,在投资影片大火的背景下,票房数据如此漂亮的《姜子牙》却没有阻止这家老牌传媒公司创纪录暴跌。影片上映前一天,9月30日收盘后光线传媒总市值高达488亿元,而截至10月23日收盘,市值仅有约362亿元,直接蒸发了126亿元。这场投资者用脚投票的“惨剧”背...