CVE-2025-44559

ŚrednieCVSS 6.5

Opublikowano: 27/06/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność w stosie Bluetooth Low Energy (BLE) zestawu SDK Realtek RTL8762E w wersji 1.4.0 umożliwia atakującemu w zasięgu Bluetooth spowodowanie odmowy usługi (DoS) poprzez wysłanie określonej sekwencji spreparowanych pakietów sterujących.

Ocena ryzyka

Atak może doprowadzić do przerwania działania urządzeń korzystających z tego SDK, co w środowisku produkcyjnym może skutkować przestojem i utratą funkcjonalności.

Rekomendacja

Należy zaktualizować zestaw SDK Realtek RTL8762E do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności, oraz ograniczyć zasięg Bluetooth w krytycznych wdrożeniach.

Inne podatności w Realtek RTL8762E BLE SDK

CVE-2024-48290Średnie
Podatność w implementacji Bluetooth Low Energy w zestawie SDK Realtek RTL8762E BLE w wersji 1.4.0 umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu ll_terminate_ind.

Oryginalny opis (angielski, źródło NVD)

An issue in the Bluetooth Low Energy (BLE) stack of Realtek RTL8762E BLE SDK v1.4.0 allows attackers within Bluetooth range to cause a Denial of Service (DoS) via sending a specific sequence of crafted control packets.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS