2018-2583: BlueZ: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-12-20 12:03): Neues Advisory
Version 2 (2018-12-27 10:28): Für die Distribution openSUSE Leap 15.0 steht ein Sicherheitsupdate für 'bluez' zur Verfügung, um die beiden referenzierten Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Linux Bluetooth-Stack BlueZ ermöglichen einem entfernten, nicht authentisierten Angreifer, unter Verwendung einer beschädigten Dump-Datei, einen Denial-of-Service (DoS)-Zustand herbeizuführen.

Für die SUSE Linux Enterprise Produkte Server, Desktop, Workstation Extension und Software Development Kit in den Versionen 12 SP3 und 12 SP4, Workstation Extension 15 sowie für die Module for Open Buildservice Development Tools, for Desktop Applications und for Basesystem in der Version 15 stehen Sicherheitsupdates für BlueZ bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2016-9800

Schwachstelle in BlueZ ermöglicht Denial-of-Service-Angriff

CVE-2016-9801