CVE-2008-2374

BlueZ: brak walidacji długości pól w pakietach SDP umożliwia DoS lub RCE

CVSS 9.8v3.1pub. 2008-07-07upd. 2026-04-23

Biblioteka bluez-libs (wersje przed 3.34) oraz bluez-utils (wersje przed 3.34) nie weryfikują poprawności pól długości łańcuchów tekstowych w pakietach SDP protokołu Bluetooth. Luka umożliwia zdalnemu, nieautoryzowanemu serwerowi SDP wywołanie odmowy usługi lub potencjalnie innego, nieokreślonego efektu na podatnym systemie.

▸ Pokaż oryginał (EN)

src/sdp.c in bluez-libs 3.30 in BlueZ, and other bluez-libs before 3.34 and bluez-utils before 3.34 versions, does not validate string length fields in SDP packets, which allows remote SDP servers to cause a denial of service or possibly have unspecified other impact via a crafted length field that triggers excessive memory allocation or a buffer over-read.

🤖 Analiza AI

Jak działa

Plik src/sdp.c w bluez-libs nie przeprowadza walidacji pola długości łańcucha tekstowego w odbieranych pakietach SDP (Service Discovery Protocol). Atakujący kontrolujący złośliwy serwer SDP może przesłać spreparowany pakiet z nieprawidłową wartością tego pola. Skutkuje to nadmierną alokacją pamięci (np. próbą zaalokowania bardzo dużego bufora) lub wykonaniem operacji buffer over-read, czyli odczytem danych spoza przydzielonego obszaru pamięci.

Skutki

Atakujący może doprowadzić do odmowy usługi (DoS) przez wyczerpanie zasobów pamięci lub awarię procesu. Opis wskazuje również na możliwy, bliżej nieokreślony dodatkowy wpływ na system, co przy ocenie CVSS 9.8 sugeruje potencjalne ryzyko naruszenia poufności, integralności i dostępności.

Mitygacja

Należy zaktualizować bluez-libs oraz bluez-utils do wersji 3.34 lub nowszej. Użytkownicy dystrybucji Fedora i openSUSE powinni zastosować patche dostępne u producenta zgodnie z referencjami.