CVE:CVE-2016-9918
CNNVD:CNNVD-201612-197
BlueZ是一套官方的Linux蓝牙协议栈。
BlueZ 5.42中的monitor/packet.c源文件的‘packet_hexdump’函数存在越边界读取漏洞。攻击者可借助受损的dump文件利用该漏洞造成btmon崩溃。
solution:Upgrade bluez_project bluez to a higher version than 5.42,and avoid the version 5.42