CVE-2022-25836

Especificação Bluetooth Core, versões 4.0 a 5.3

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a erros no procedimento de autenticação do driver Bluetooth Low Energy no kernel do Linux. Isso pode permitir que um invasor remoto eleve seus privilégios. O emparelhamento Bluetooth Low Energy nas versões 4.0 a 5.3 da Especificação Bluetooth Core é vulnerável a um ataque Man-In-The-Middle (MITM) não autenticado. O MITM pode obter credenciais negociando o emparelhamento por senha legada com o iniciador do emparelhamento e o emparelhamento por senha de conexões seguras com o respondedor do emparelhamento, e então tentando adivinhar por força bruta a senha inserida pelo usuário no iniciador. O valor da chave de emparelhamento identificado pode ser usado para concluir a autenticação com o respondente por meio da confusão do método de emparelhamento Bluetooth.

Para as versões 4.0 a 5.3 da Especificação Básica do Bluetooth, considere desativar o emparelhamento por chave de emparelhamento legada para minimizar o risco de exploração.

Para o kernel do Linux, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.