Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: rfcomm: Fixed a nullptrderef issue in rfcommchecksecurity. During our fuzz testing of the connection and disconnection processes at the RFCOMM layer, we discovered this bug. By comparing the packets generated during a...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in Bluetooth in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to perform privilege escalation via a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerabilities in Linux, Linux-5.15, Linux-6.1, Linux-5.10

Bluetooth BR/EDR devices with Secure Simple Pairing and Secure Connections support pairing in Bluetooth Core Specification 4.2 through 5.4. However, these devices are vulnerable to certain man-in-the-middle attacks, which force the use of a short key length. This vulnerability may lead to the...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SCO: Race conditions in scosockconnect have been fixed. scosockconnect checks skstate and sktype without holding the socket lock. Two concurrent connect system calls on the same socket can both pass the check and enter...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: In virtiobt, there is a issue where skbPutskb, len is called before proper validation of len. len comes directly from virtqueuegetbuf, without any validation against the buffer that is posted to the device. The RX skb ...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Release the meshsendcancel command when it is cancelled. The meshsendcancel function queues the pending command with a NULL destroy callback. It is only released after the sendcancel function is executed. A...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: Bluetooth: In btusb, there is an issue where the cleanup process in btusbdisconnect is performed out of order, leading to a Use-After-Free UAF condition. There is also a KASAN issue in btusbdisconnect: A read operation involvi...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: Bluetooth: L2CAP: Verify the payload length of L2CAPINFORSP before performing the read operation. The l2capinformationrsp function checks that cmdlen covers the fixed l2capinforsp header type + result, 4 bytes. However, it the...

-BuL

DEDSECBKIF DEDSECBKIFは、Android、Linux、iOS向けのキーストローク注入ツールです。CVE-2023-45866を活用することで、ターゲットシステムに対して前例のない制御を実現し、キーストローク注入から高度なシステム操作までさまざまな機能を可能にします。 説明...

CVE-2025-36911_scan

CVE-2025-36911 スキャナ 未認証のBR/EDR L2CAP接続をオーディオPSM（A2DP/AVRCP）に対してテストし、BLE上のFast Pairサービス（GFPS）を検出します。 必要条件（Linux） BlueZがインストールされ、BLE機能のためにbluetoothサービスがアクティブであること。 Bluetoothアダプターが有効であること（bluetoothctl power on）。 DebianベースのOS sudo apt update sudo apt install bluez bluez-tools sudo systemctl enable...

PT-2026-106149

Name of the Vulnerable Software and Affected Versions Microsoft Bluetooth affected versions not specified Description An uninitialized pointer dereference in the handle le monitor device event function within msft.cc allows for a control-flow hijack in the privileged bluetooth process. This issue...

CVE-2026-49933: Access of Uninitialized Pointer

In handlelemonitordeviceevent of msft.cc, there is a possible control-flow hijack in the privileged bluetooth process due to an uninitialized pointer dereference. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for...

ROS-20261005-73-0037

The vulnerability of the l2capecredconnreq function in the net/bluetooth/l2capcore.c module of the Linux kernel’s Bluetooth subsystem is related to a numerical overflow issue. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and accessibility of...

Security update for chromium (critical)

openSUSE Security Update: Security update for chromium Announcement ID: openSUSE-SU-2026:0344-1 Rating: critical References: 1283262 Cross-References: CVE-2026-102299 CVE-2026-102300 CVE-2026-102301 CVE-2026-102302 CVE-2026-102303 CVE-2026-102304 CVE-2026-102305 CVE-2026-102306 CVE-2026-102307...

Mahesh-970-CVE-2023-21125_bluedriod_repo

このリポジトリには README がありません。...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可——Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

CVE-2023-52709-PoC

CVE 2023-52709 の概念実証 "TI Bluetooth スタックが解決可能なランダムプライベートアドレス RPA の生成に失敗し、既にペアリングされたピアデバイスに対する DoS を引き起こす" CVE 2023-52709 概要 DUT が解決可能なプライベートアドレスとして構成されている状態で、ループモードで Defensics テストケース SMP legacy 1001 を実行すると、しばらくするとデバイスが解決不可能なランダムプライベートアドレスを生成し、既にペアリングされたピアデバイスに対してサービス拒否 DoS を引き起こします。...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Payモバイルアプリの支払い認証バイパス 概要 CSC Payモバイルアプリ（バージョン2.19.4 ）において支払い認証バイパスの脆弱性 が発見されました。この欠陥により、攻撃者は支払いを開始し、プロセスの特定の時点でBluetoothを無効にし、課金されることなく 洗濯機を作動させることができました。 本問題は責任を持って開示され、現在CVE-2025-46018 として追跡されています。 影響を受ける製品 製品 : CSC Pay Mobile App バージョン : 2.19.4（バージョン2.20.0で修正） コンポーネント :...

APT_REPORT

APTREPORT 由 @blackorbird 收集 https://x.com/blackorbird 收集有趣的 APT 报告 & 样本 & 恶意软件 & 技术 & 情报 按国家/地区划分的 APT 组织 Palo Alto Networks Unit 42 追踪的威胁行为者组织 https://unit42.paloaltonetworks.com/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ 样本 Group123 ▶ScarCruft 持续演进，引入蓝牙收集器...