CVE-2026-43020
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją rozmiaru enc_size klucza długoterminowego (LTK) podczas jego ładowania. Problem ten może prowadzić do nieprawidłowego rozmiaru operacji na stosie, co może wpłynąć na bezpieczeństwo komunikacji Bluetooth.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do przepełnienia stosu, co może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z bezpieczeństwem Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: validate LTK enc_size on load Load Long Term Keys stores the user-provided enc_size and later uses it to size fixed-size stack operations when replying to LE LTK requests. An enc_size larger than the 16-byte key b