CVE-2026-0045
HighCVSS 7.8Summary
W funkcji bta_jv_rfcomm_connect w pliku bta_jv_act.cc występuje możliwe obejście procesu parowania dla bezpiecznego połączenia z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na lokalne eskalacje uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemów lub danych. Brak potrzeby interakcji użytkownika zwiększa ryzyko wykorzystania tej podatności.
Recommendation
Zaleca się przegląd i poprawę kodu w funkcji bta_jv_rfcomm_connect, aby wyeliminować błąd logiczny. Należy również monitorować systemy w celu wykrywania potencjalnych prób wykorzystania tej podatności.
Original NVD description (English source)
In bta_jv_rfcomm_connect of bta_jv_act.cc, there is a possible bypass of bonding for a secure connection due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.