CVE-2026-31773
ŚrednieStreszczenie
W jądrze systemu Linux rozwiązano podatność związaną z Bluetooth, która dotyczy sposobu, w jaki generowane jest uwierzytelnienie STK dla starszych responderów. Problem występował w funkcji smp_random(), gdzie STK był oznaczany jako uwierzytelniony w przypadku wysokiego poziomu bezpieczeństwa.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych przesyłanych przez Bluetooth, co stwarza ryzyko dla poufności i integralności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność i zabezpieczyć komunikację Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SMP: derive legacy responder STK authentication from MITM state The legacy responder path in smp_random() currently labels the stored STK as authenticated whenever pending_sec_level is BT_SECURITY_HIGH. That reflects wh