CVE-2026-31773
MediumSummary
W jądrze systemu Linux rozwiązano podatność związaną z Bluetooth, która dotyczy sposobu, w jaki generowane jest uwierzytelnienie STK dla starszych responderów. Problem występował w funkcji smp_random(), gdzie STK był oznaczany jako uwierzytelniony w przypadku wysokiego poziomu bezpieczeństwa.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez Bluetooth, co stwarza ryzyko dla poufności i integralności informacji w organizacji.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć komunikację Bluetooth.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SMP: derive legacy responder STK authentication from MITM state The legacy responder path in smp_random() currently labels the stored STK as authenticated whenever pending_sec_level is BT_SECURITY_HIGH. That reflects wh