CVE:CVE-2016-9801
CNNVD:CNNVD-201612-022
BlueZ是一套官方的Linux蓝牙协议栈。
BlueZ 5.42版本的tools/parser/l2cap.c源文件中‘set_ext_ctrl’函数存在缓冲区溢出漏洞。攻击者可通过运行受损的dump文件利用该漏洞造成拒绝服务。
solution:Upgrade bluez bluez to a higher version than 5.42,and avoid the version 5.42