报告称，BlueZ 的 HID 和 HOGP 配置文件实现未明确要求绑定设备和主机。
恶意设备可利用此缺陷，在没有安全措施的情况下连接到目标主机和冒充现有 HID 设备，或导致 SDP 或 GATT 服务发现发生，这会允许系统将 HID 报告从非绑定来源注入子系统。

HID 配置文件引入了新的配置选项 (ClassicBondedOnly)，以确保输入连接仅来自绑定的设备连接。这些选项在默认情况下为“false”，可以最大程度地提高设备兼容性。

检测

Debian DSA-4647-1：bluez - 安全更新

high Nessus 插件 ID 134984

未找到变更日志