2021-1156: Intel Wireless Firmware, Linux-Kernel: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-05-27 15:44): Neues Advisory
Version 2 (2021-06-09 12:14): Intel informiert darüber, dass die Schwachstellen verschiedene Intel Wireless Bluetooth und Killer Bluetooth-Produkte betreffen. Es steht aktualisierte Firmware als Sicherheitsupdate für Windows zur Verfügung. Für Linux wird auf die jeweiligen Distributionen verwiesen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 34 steht ein Sicherheitsupdate für den Linux-Kernel auf Version 5.12.7 im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2020-26555

Schwachstelle in Bluetooth / Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-26558