CVE-2021-31785

Chipsets Actions ATS2815 e ATS2819 (versões afetadas não especificadas)

A implementação do Bluetooth Classic não lida adequadamente com a recepção de múltiplos pacotes LMP host connection req, permitindo que invasores dentro do alcance de rádio provoquem uma negação de serviço (impasse) do dispositivo por meio de pacotes LMP maliciosos. Esse problema existe devido à validação insuficiente de entradas na implementação do Bluetooth Classic. É necessária a intervenção manual do usuário para reiniciar o dispositivo e restaurar a comunicação Bluetooth.

Para os chipsets Actions ATS2815 e ATS2819, como solução temporária, considere desativar a comunicação Bluetooth até que um patch esteja disponível.

Restrinja o acesso ao dispositivo quando ele não estiver em uso para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.