CVE-2026-19291
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Ponowne parowanie Bluetooth z istniejącym urządzeniem może używać niższego poziomu bezpieczeństwa. Dotyczy układów RS9116W i SiWx91x. Patrz V3 w pracy BLERP, do której link znajduje się poniżej.
Ocena ryzyka
Obniżenie poziomu bezpieczeństwa podczas ponownego parowania w układach RS9116W i SiWx91x zwiększa ryzyko ataków brute-force na klucze, co może prowadzić do naruszenia poufności komunikacji Bluetooth.
Rekomendacja
Zaktualizuj oprogramowanie układowe układów RS9116W i SiWx91x do wersji, która wymusza najwyższy poziom bezpieczeństwa podczas ponownego parowania. Sprawdź dostępne poprawki od producenta.
Oryginalny opis (angielski, źródło NVD)
Bluetooth re-pairing with an existing device can use a lower security level. RS9116W and SiWx91x impacted. See V3 in the BLERP paper linked below.