CVE-2026-43334
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z protokołem Bluetooth, która dotyczy wymagań dotyczących ataków typu MITM podczas budowania odpowiedzi na parowanie. Funkcja smp_cmd_pairing_req() nie wymuszała wcześniej lokalnego wymogu BT_SECURITY_HIGH przed zbudowaniem odpowiedzi na parowanie.
Ocena ryzyka
Brak wymuszenia wymagań bezpieczeństwa może prowadzić do ataków typu MITM, co stwarza ryzyko przechwycenia danych podczas procesu parowania urządzeń Bluetooth. Organizacje mogą być narażone na nieautoryzowany dostęp do poufnych informacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków bezpieczeństwa w celu ochrony przed atakami MITM w komunikacji Bluetooth.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: SMP: force responder MITM requirements before building the pairing response smp_cmd_pairing_req() currently builds the pairing response from the initiator auth_req before enforcing the local BT_SECURITY_HIGH requirement