PT-2026-38985
CVE-2026-43334
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في بروتوكول مدير أمان البلوتوث (SMP)، حيث تقوم الدالة
smp cmd pairing req() بإنشاء استجابة إقران بناءً على متطلبات المصادقة الخاصة بالمبادر قبل فرض متطلبات الأمان المحلية العالية. إذا أغفل المبادر علامة SMP AUTH MITM (حماية ”الرجل في الوسط“/Man-in-the-Middle)، فقد تغفل الاستجابة هذه العلامة أيضًا على الرغم من أن الجانب المحلي يتطلبها. ونتيجة لذلك، قد تختار الدالة tk request() طريقة إقران غير متسقة، مثل JUST CFM، مما يتعارض مع سياسة الإقران المفروضة من قبل المستجيب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾