CVE-2025-44531

WysokieCVSS 7.5

Opublikowano: 24/06/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w zestawie SDK RTL8762E dla układu Realtek RTL8762EKF-EVB umożliwia atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu przed otrzymaniem klucza publicznego podczas próby parowania Bluetooth.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię lub zawieszenie urządzenia wykorzystującego podatny SDK, co prowadzi do przerwania działania usług Bluetooth i potencjalnie całego systemu.

Rekomendacja

Należy zaktualizować SDK RTL8762E do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność, oraz rozważyć implementację mechanizmów walidacji pakietów przed nawiązaniem połączenia Bluetooth.

Inne podatności w Realtek RTL8762E SDK

CVE-2025-44526Średnie
W oprogramowaniu SDK RTL8762E firmy Realtek wykryto niewystarczające sprawdzanie uprawnień dla krytycznych pól w pakietach Bluetooth Low Energy (BLE). Luka umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowany pakiet LL_Length_Req.

Oryginalny opis (angielski, źródło NVD)

An issue in Realtek RTL8762EKF-EVB RTL8762E SDK v1.4.0 allows attackers to cause a Denial of Service (DoS) via sending a crafted before a pairing public key is received during a Bluetooth connection attempt.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS