2022-0648: Intel Bluetooth Firmware: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-03-21 17:49): Neues Advisory
Version 2 (2022-03-22 17:10): Für SUSE Linux Enterprise High Performance Computing 15 ESPOS / LTSS, SUSE Linux Enterprise Server 15 LTSS und SUSE Linux Enterprise Server for SAP 15 stehen Sicherheitsupdates für die 'kernel-firmware' bereit, welche die Schwachstellen in der Intel Bluetooth Firmware adressieren.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für SUSE Linux Enterprise Server 12 SP4 LTSS und SP5, SUSE Linux Enterprise Server for SAP 12 SP4, SUSE OpenStack Cloud 9 und SUSE OpenStack Cloud Crowbar 9 stehen Sicherheitsupdates für die 'kernel-firmware' bereit, welche die Schwachstellen in der Intel Bluetooth Firmware adressieren.

Schwachstellen:

CVE-2021-33139

Schwachstelle in Intel Wireless Bluetooth Firmware ermöglicht Denial-of-Service-Angriff

CVE-2021-33155