KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-9506 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
高达5.1版（包括5.1版）的Bluetooth BR / EDR规范允许足够短的加密密钥长度，并且不能防止攻击者影响密钥长度协商。这允许实际的暴力攻击（也称为“ KNOB”），可以解密流量并注入任意密文，而无需受害者注意。
影响范围
系统：centos_7 kernel（影响面 Up to (excluding) 3.10.0-1062.4.1.el7）
系统：debian_10 linux（影响面 Up to (excluding) 4.19.67-1）
系统：debian_11 linux（影响面 Up to (excluding) 5.2.6-1）
系统：debian_12 linux（影响面 Up to (excluding) 5.2.6-1）
系统：debian_8 linux（影响面 Up to (excluding) 3.16.57-1）
系统：debian_9 linux（影响面 Up to (excluding) 4.9.185-1）
系统：opensuse_Leap_15.0 kernel（影响面 Up to (excluding) 4.12.14-lp150.12.76.1）
系统：opensuse_Leap_15.1 kernel（影响面 Up to (excluding) 4.12.14-lp151.28.20.1）
……另有 9 项受影响环境，详见官方公告
解决方案
更新至最新版本
参考信息
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00036.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00037.html
http://seclists.org/fulldisclosure/2019/Aug/11
http://seclists.org/fulldisclosure/2019/Aug/13
http://seclists.org/fulldisclosure/2019/Aug/14
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。