CVE-2025-39889
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność związaną z protokołem Bluetooth, która dotyczy sprawdzania rozmiaru klucza szyfrowania w przychodzących połączeniach. Problem ten został rozwiązany, aby spełnić wymagania testu GAP/SEC/SEM/BI-04-C.
Risk Assessment
Brak odpowiedniego sprawdzenia rozmiaru klucza szyfrowania może prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez Bluetooth, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby załatać tę podatność i zapewnić odpowiednie zabezpieczenia w komunikacji Bluetooth.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: l2cap: Check encryption key size on incoming connection This is required for passing GAP/SEC/SEM/BI-04-C PTS test case: Security Mode 4 Level 4, Responder - Invalid Encryption Key Size - 128 bit This tests the secu