CVE-2020-12352

**Nome do software vulnerável e versões afetadas:

BlueZ (versões afetadas não especificadas)

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um controle de acesso inadequado no BlueZ e a uma vulnerabilidade no componente net/bluetooth/a2mp.c do kernel do Linux, que carece de proteção dos dados de serviço. Isso poderia permitir que um usuário não autenticado ou um invasor remoto potencialmente causasse a divulgação de informações por meio de acesso adjacente ou usando pacotes AMP especialmente criados.

Recomendações:

Para o BlueZ, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Para o kernel do Linux, considere restringir o acesso ao componente net/bluetooth/a2mp.c para minimizar o risco de exploração até que um patch esteja disponível.