Katalog CVE
CVE-2026-43134
ŚrednieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z brakiem sprawdzenia rozmiaru klucza szyfrowania przy odbieraniu żądania połączenia L2CAP_LE_CONN_REQ.
Ocena ryzyka
Brak odpowiedniego sprawdzenia rozmiaru klucza szyfrowania może prowadzić do nieautoryzowanego dostępu do połączeń Bluetooth, co stwarza zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix missing key size check for L2CAP_LE_CONN_REQ This adds a check for encryption key size upon receiving L2CAP_LE_CONN_REQ which is required by L2CAP/LE/CFC/BV-15-C which expects L2CAP_CR_LE_BAD_KEY_SIZE.