Eli Biham 和 Lior Neumann 在蓝牙 LE SC 配对通讯协议中发现一个机密漏洞，名为固定坐标的无效曲线攻击 (Fixed Coordinate Invalid Curve Attack) (CVE-2018-5383)。视所用的设备而定，附近的攻击者可利用此漏洞获取敏感信息，以造成拒绝服务，或造成其他安全影响。此缺陷已在 Intel Wireless 7260 (B3)、7260 (B5)、7265 (D1) 和 8264 适配器适用的固件及 Qualcomm Atheros QCA61x4“ROME”3.2 版适配器适用的固件中修复。其他蓝牙适配器也受到影响，且仍然易受攻击。对于 Debian 8“Jessie”，这一问题已在 20161130-5~deb8u1 版本中修复。我们建议您升级 firmware-nonfree 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1747-1：firmware-nonfree 安全更新

medium Nessus 插件 ID 123567

版本 1.6