CVE-2026-16101
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Spoofing (podszywanie się) pod już sparowane urządzenie może zmusić układ RS9116W lub SiWx917 do ponownego parowania/wiązania z nieuczciwym urządzeniem. Patrz V1 w pracy BLERP, do której link znajduje się poniżej.
Ocena ryzyka
Atakujący może podszyć się pod zaufane urządzenie i przejąć sesję Bluetooth, co może prowadzić do naruszenia poufności i integralności danych przesyłanych między urządzeniami.
Rekomendacja
Zaktualizuj oprogramowanie układowe układów RS9116W i SiWx917, aby zapobiec ponownemu parowaniu z nieautoryzowanymi urządzeniami. Wdróż mechanizmy uwierzytelniania wzajemnego.
Inne podatności w RS9116W/SiWx917
Zobacz wszystkie- CVE-2026-16769Wysokie
Niezaszyfrowana wiadomość 'pause encryption request' powoduje odmowę usługi w układach RS9116W/SiWx917. Szczegóły opisano w podatności B-E10 w powiązanej publikacji.
- CVE-2026-65936Średnie
Nieprawidłowa wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji w układach RS9116W/SiWx917.
- CVE-2026-65935Wysokie
W modułach RS9116W i SiWx917 można obejść parowanie Bluetooth LE legacy (tryb Passkey entry) poprzez manipulację wartością klucza tymczasowego. Szczegóły opisano w powiązanym artykule jako podatność B-E3.
Oryginalny opis (angielski, źródło NVD)
Spoofing an already bonded device can force either RS9116W or SiWx917 to re-pair/bond with a rogue device. See V1 in BLERP paper below
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS