中危 BlueZ 资源管理错误漏洞

CVE编号

CVE-2021-41229

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-11-13
漏洞描述
BlueZ是一款使用C语言编写的蓝牙协议堆栈,它主要用于提供对核心蓝牙层和协议的支持。
BlueZ 存在资源管理错误漏洞,该漏洞源于在受影响的版本中,sdp的cstate alloc buf中存在一个漏洞,它分配的内存总是挂起在cstate单链表中并且不会被释放,随着时间的推移这将导致内存泄漏。攻击者可利用该漏洞不断发送sdp包造成的,最终可能导致目标设备的服务崩溃。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/bluez/bluez/security/advisories/GHSA-3fqg-r8j5-f5xq
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 bluez bluez 5.58 -
运行在以下环境
系统 alma_linux_8 bluez * Up to
(excluding)
5.56-3.el8
运行在以下环境
系统 anolis_os_8 bluez * Up to
(excluding)
5.56-3
运行在以下环境
系统 debian_10 bluez * Up to
(excluding)
5.50-1.2~deb10u3
运行在以下环境
系统 debian_12 bluez * Up to
(excluding)
5.62-2
运行在以下环境
系统 debian_9 bluez * Up to
(excluding)
5.43-2+deb9u5
运行在以下环境
系统 kylinos_aarch64_V10 bluez * Up to
(excluding)
5.56-3.el8
运行在以下环境
系统 kylinos_aarch64_V10SP1 bluez * Up to
(excluding)
5.54-11.p01.ky10
运行在以下环境
系统 kylinos_aarch64_V10SP2 bison * Up to
(excluding)
3.6.4-2.p01.ky10
运行在以下环境
系统 kylinos_aarch64_V10SP3 bluez * Up to
(excluding)
5.54-11.ky10
运行在以下环境
系统 kylinos_loongarch64_V10SP1 bluez * Up to
(excluding)
5.54-11.p01.a.ky10
运行在以下环境
系统 kylinos_loongarch64_V10SP3 bluez * Up to
(excluding)
5.54-11.a.ky10
运行在以下环境
系统 kylinos_x86_64_V10 bluez * Up to
(excluding)
5.56-3.el8
运行在以下环境
系统 kylinos_x86_64_V10SP1 bluez * Up to
(excluding)
5.54-11.p01.ky10
运行在以下环境
系统 kylinos_x86_64_V10SP2 bison * Up to
(excluding)
3.6.4-2.p01.ky10
运行在以下环境
系统 kylinos_x86_64_V10SP3 bluez * Up to
(excluding)
5.54-11.ky10
运行在以下环境
系统 opensuse_5.3 libbluetooth3 * Up to
(excluding)
5.62-150400.4.16.1
运行在以下环境
系统 opensuse_5.4 libbluetooth3 * Up to
(excluding)
5.62-150400.4.16.1
运行在以下环境
系统 opensuse_Leap_15.4 bluez * Up to
(excluding)
5.62-150400.4.16.1
运行在以下环境
系统 redhat_8 bluez * Up to
(excluding)
5.56-3.el8
运行在以下环境
系统 rocky_linux_8 bluez * Up to
(excluding)
5.56-3.el8
运行在以下环境
系统 suse_12_SP5 bluez * Up to
(excluding)
5.13-5.42.2
运行在以下环境
系统 ubuntu_18.04 bluez * Up to
(excluding)
5.48-0ubuntu3.6
运行在以下环境
系统 ubuntu_20.04 bluez * Up to
(excluding)
5.53-0ubuntu3.4
运行在以下环境
系统 ubuntu_21.04 bluez * Up to
(excluding)
5.56-0ubuntu4.3
运行在以下环境
系统 ubuntu_21.10 bluez * Up to
(excluding)
5.60-0ubuntu2.1
运行在以下环境
系统 ubuntu_22.04 bluez * Up to
(excluding)
5.62-0ubuntu2
运行在以下环境
系统 ubuntu_22.10 bluez * Up to
(excluding)
5.62-0ubuntu2
阿里云评分
6.0
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    全局影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    无影响
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-400 未加控制的资源消耗(资源穷尽)
CWE-401 在移除最后引用时对内存的释放不恰当(内存泄露)
阿里云安全产品覆盖情况