CVE-2020-12351/12352/24490：Linux内核BlueZ远程代码执行漏洞通告

0x01 漏洞简述

2020年10月16日，360CERT监测发现google安全研究人员披露了三个linux内核蓝牙协议栈的漏洞，漏洞编号分别为CVE-2020-12351/12352/24490，包括一个高危漏洞和两个中危漏洞。

近距离的远程攻击者通过向受影响的主机发送特制的请求内容，可以在无需用户交互的情况下实现远程代码执行，目前POC和漏洞细节已经公开。

对此，360CERT建议广大用户及时将linux-kernel升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

0x02 风险等级

360CERT对该事件的评定结果如下

评定方式	等级
威胁等级	高危
影响面	一般
360CERT评分	7.8

0x03 漏洞详情

3.1 CVE-2020-12351：L2CAP堆类型混淆漏洞

Linux>=4.8的内核版本的源码net/bluetooth/l2cap_core.c存在一处堆类型混淆漏洞。近距离的远程攻击者在知道受害者的蓝牙地址的情况下可以发送一个恶意的L2CAP数据包导致拒绝服务或者可能以内核权限执行任意代码。恶意蓝牙芯片也可以触发该漏洞。

3.2 CVE-2020-12352：A2MP栈信息泄露漏洞

Linux>=3.6的内核版本的源码net/bluetooth/a2mp.c存在一处栈信息泄露漏洞。近距离的远程攻击者在知道受害者的蓝牙地址的情况下可以获得包含各种指针的内核栈信息，这些指针可以用来预测内存布局并绕过KASLR。也有可能能够泄漏如加密密钥等其它有价值的信息。恶意蓝牙芯片也可以触发该漏洞。

3.3 CVE-2020-24490：HCI event packet parser堆溢出漏洞

Linux>=4.19的内核版本的源码net/bluetooth/hci_event.c存在一处堆溢出漏洞。近距离的远程攻击者可以广播数据，如果受害者机器装有蓝牙5芯片并处于扫描模式会导致拒绝服务或者可能以内核权限执行任意代码。恶意或存在漏洞的蓝牙芯片(如存在BLEEDINGBIT或类似的漏洞)也可以触发该漏洞。