BlueZ 安全漏洞 CVE-2021-3658 CNNVD-202107-2104
3.3
AV
AC
AU
C
I
A
发布：
2022-03-02
修订：
2024-11-21
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。 bluez存在安全漏洞，该漏洞源于bluez 的 bluetoothd 在设备断电时错误地保存适配器的可发现状态，并在通电时恢复了它。这可能会导致蓝牙堆栈无意中暴露给物理上接近的攻击者。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
