CVE-2024-48290

ŚrednieCVSS 4.3

Opublikowano: 07/11/2024(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność w implementacji Bluetooth Low Energy w zestawie SDK Realtek RTL8762E BLE w wersji 1.4.0 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu ll_terminate_ind.

Ocena ryzyka

Atak może spowodować przerwanie działania urządzeń korzystających z tego SDK, co prowadzi do niedostępności usług lub funkcji zależnych od łączności BLE.

Rekomendacja

Zaleca się aktualizację SDK do nowszej wersji, w której usunięto tę podatność, lub zastosowanie poprawek bezpieczeństwa od producenta.

Inne podatności w Realtek RTL8762E BLE SDK

CVE-2025-44559Średnie
Podatność w stosie Bluetooth Low Energy (BLE) zestawu SDK Realtek RTL8762E w wersji 1.4.0 umożliwia atakującemu w zasięgu Bluetooth spowodowanie odmowy usługi (DoS) poprzez wysłanie określonej sekwencji spreparowanych pakietów sterujących.

Oryginalny opis (angielski, źródło NVD)

An issue in the Bluetooth Low Energy implementation of Realtek RTL8762E BLE SDK v1.4.0 allows attackers to cause a Denial of Service (DoS) via supplying a crafted ll_terminate_ind packet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS