CVE-2026-19292
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Ponowne parowanie z legalnym urządzeniem może używać niższego poziomu bezpieczeństwa niż poprzednio, co ułatwia złamanie LTK (długoterminowego klucza) metodą brute-force. Patrz V4 w pracy BLERP, do której link znajduje się poniżej.
Ocena ryzyka
Obniżenie poziomu bezpieczeństwa podczas ponownego parowania zwiększa podatność na ataki brute-force na klucz LTK, co może prowadzić do przejęcia sesji Bluetooth i naruszenia poufności.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzeń Bluetooth, aby wymusić najwyższy poziom bezpieczeństwa podczas ponownego parowania. Rozważ również wymóg ponownego uwierzytelnienia przy zmianie poziomu bezpieczeństwa.
Inne podatności w Bluetooth
Zobacz wszystkie- CVE-2026-58556Średnie
Podatność w module Bluetooth dotyczy kontroli uprawnień. Udane wykorzystanie może wpłynąć na dostępność usług.
- CVE-2017-7054Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7051Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-7050Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2449Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (use-after-free) za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2427Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej aplikacji.
- CVE-2017-2420Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2017-2353Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.3, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanej aplikacji.
- CVE-2016-7617Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez specjalnie przygotowaną aplikację.
- CVE-2016-7596Wysokie
W produktach Apple, w tym macOS przed wersją 10.12.2, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Re-pairing with a legitimate device can use a lower security level than previous making brute-forcing the LTK easier. See V4 in the BLERP paper linked below.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS