CVE-2026-19293
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Żądanie bezpieczeństwa SMP (od urządzenia peryferyjnego) nie zawiera maksymalnego rozmiaru klucza szyfrowania obsługiwanego przez urządzenie. Użycie klucza o mniejszym rozmiarze niż maksymalny ułatwia złamanie klucza metodą brute-force. Patrz V6 w pracy BLERP, do której link znajduje się poniżej.
Ocena ryzyka
Użycie słabszego klucza szyfrowania zwiększa ryzyko przechwycenia i odszyfrowania komunikacji Bluetooth, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzeń Bluetooth do wersji, która wymusza maksymalny rozmiar klucza szyfrowania. Dodatkowo rozważ ograniczenie możliwości negocjowania niższych poziomów zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
SMP security request (from peripheral) does not include the maximum encryption key size supported. Using a key with less than the maximum keysize makes brute-forcing the key easier. See V6 in BLERP paper linked below.