LinuxのBluetoothスタックに任意コード実行可能な脆弱性かIntelは10月13日(米国時間)、「INTEL-SA-00435 - BlueZ Advisory」において、同社が提供するBluetoothスタックの一部である「BlueZ」 をサポートする Linux Kernel 5.9 より前のすべてのバージョンに、特権昇格や情報窃取につながる潜在的な脆弱性が存在すると伝えた。Intelは3つの脆弱性を報告しており、うちひとつは深刻度が重大（High）に分類されている。 攻撃者が物理的にデバイスに接近できる場合、この脆弱性を悪用した攻撃を受ける危険性があるほか、Linuxカーネルを使ったIoTデバイスが影響を受ける可能性がある。ただし、脆弱性の詳細情報はまだ公開されていない。この脆弱性を突いた攻撃がどのように実施されるのか、今後の詳細な報告が待たれる。 INTEL-SA-00435 - BlueZ Advisory 情報セキュリティエンジニアの
