CVE-2025-39889
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z protokołem Bluetooth, która dotyczy sprawdzania rozmiaru klucza szyfrowania w przychodzących połączeniach. Problem ten został rozwiązany, aby spełnić wymagania testu GAP/SEC/SEM/BI-04-C.
Ocena ryzyka
Brak odpowiedniego sprawdzenia rozmiaru klucza szyfrowania może prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez Bluetooth, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby załatać tę podatność i zapewnić odpowiednie zabezpieczenia w komunikacji Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: l2cap: Check encryption key size on incoming connection This is required for passing GAP/SEC/SEM/BI-04-C PTS test case: Security Mode 4 Level 4, Responder - Invalid Encryption Key Size - 128 bit This tests the secu