案例详情

Linux蓝牙协议栈空指针引用漏洞:揭示系统拒绝服务与崩溃风险

2022年8月16日 | 移动通讯

在对Linux系统蓝牙进行Fuzzing测试时，我们发现了一个空指针引用漏洞。这一漏洞出现在蓝牙协议栈处理异常数据包时，可能导致系统拒绝服务并崩溃。以下是关于该漏洞的详细描述：

这个空指针引用漏洞源于Linux蓝牙协议栈在处理特定的异常数据包时，没有正确地进行空指针检查。攻击者可以通过发送恶意构造的蓝牙数据包来触发这个漏洞。一旦攻击成功，攻击者可以实现以下目标：

1.引发目标系统拒绝服务（DoS），导致系统崩溃和服务中断。