CVE-2026-19292
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Ponowne parowanie z legalnym urządzeniem może używać niższego poziomu bezpieczeństwa niż poprzednio, co ułatwia złamanie LTK (długoterminowego klucza) metodą brute-force. Patrz V4 w pracy BLERP, do której link znajduje się poniżej.
Ocena ryzyka
Obniżenie poziomu bezpieczeństwa podczas ponownego parowania zwiększa podatność na ataki brute-force na klucz LTK, co może prowadzić do przejęcia sesji Bluetooth i naruszenia poufności.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzeń Bluetooth, aby wymusić najwyższy poziom bezpieczeństwa podczas ponownego parowania. Rozważ również wymóg ponownego uwierzytelnienia przy zmianie poziomu bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Re-pairing with a legitimate device can use a lower security level than previous making brute-forcing the LTK easier. See V4 in the BLERP paper linked below.