據發現，BlueZ 中的 HID 和 HOGP 設定檔實作未明確要求綁定裝置和主機。
惡意裝置可利用此缺陷，在不安全的情況下連線至目標主機，並模擬現有的 HID 裝置，或引發 SDP 或 GATT 服務探索，進而允許將 HID 報告插入來自非連結來源的輸入子系統。

針對 HID 設定檔，引入新的組態選項 (ClassicBondedOnly)，以確保輸入連線僅來自連結的裝置連線。這些選項預設為「false」，以最大限度提高裝置相容性。

偵測

Debian DSA-4647-1：bluez - 安全性更新

high Nessus Plugin ID 134984

找不到變更記錄