CVE-2026-65934
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieszyfrowany komunikat 'pause encryption request' powoduje odmowę usługi w module BT122. Szczegóły opisano w powiązanym artykule jako podatność B-E10.
Ocena ryzyka
Atakujący może wysłać specjalnie spreparowany komunikat, aby spowodować niedostępność modułu BT122, co może zakłócić działanie urządzeń korzystających z tej technologii Bluetooth.
Rekomendacja
Zaleca się aktualizację oprogramowania modułu BT122 do wersji zawierającej poprawkę. Jeśli to niemożliwe, należy ograniczyć dostęp do urządzenia i monitorować nietypowy ruch Bluetooth.
Inne podatności w BT122
Zobacz wszystkie- CVE-2026-65933Średnie
Nieprawidłowo sformułowana wiadomość żądania połączenia Bluetooth może spowodować wyciek potencjalnie wrażliwych informacji z modułu BT122. Podatność opisana jest jako B-E4 w powiązanej publikacji.
- CVE-2026-65932Średnie
Moduł BT122 przestaje nadawać (advertising) po otrzymaniu zwykłej wiadomości 'pause encryption response', co prowadzi do odmowy usługi. Podatność opisana jest jako B-E2 w powiązanej publikacji.
Oryginalny opis (angielski, źródło NVD)
An unencrypted 'pause encryption request' message causes a denial of service in the BT122 module. See vulnerability B-E10 in the related paper below.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS