CVE-2025-47370

ŚrednieCVSS 6.5

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Występuje przejściowa odmowa usługi (DOS), gdy zdalne urządzenie wysyła nieprawidłowe żądanie połączenia podczas skanowania BT connectable LE.

Ocena ryzyka

Zdalny atakujący może spowodować przejściową niedostępność usługi Bluetooth poprzez wysłanie nieprawidłowego żądania połączenia. Może to zakłócić działanie urządzeń korzystających z Bluetooth LE.

Rekomendacja

Zastosuj aktualizację oprogramowania układowego lub sterownika Bluetooth dostarczoną przez producenta, która naprawia tę podatność. Monitoruj komunikaty bezpieczeństwa producenta w celu uzyskania odpowiedniej poprawki.

Inne podatności w Bluetooth LE

CVE-2026-8676Wysokie
Atakujący może obniżyć poziom bezpieczeństwa połączenia Bluetooth LE poprzez usunięcie istniejącego parowania, podszycie się pod sparowane urządzenie i utworzenie nowego parowania.

Oryginalny opis (angielski, źródło NVD)

Transient DOS when a remote device sends an invalid connection request during BT connectable LE scan.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS