CVE-2026-31773

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no Protocolo de Gerenciador de Segurança (SMP) do Bluetooth onde o caminho do respondedor legado na função smp random() marca incorretamente a Chave de Curto Prazo (STK) armazenada como autenticada sempre que o pending sec level está definido como BT SECURITY HIGH. Isso ocorre independentemente de o fluxo de emparelhamento ter realmente alcançado a autenticação. Para o emparelhamento legado Just Works ou Confirm, o SMP FLAG MITM AUTH permanece limpo, o que significa que a STK resultante deve permanecer não autenticada, mesmo que a segurança alta tenha sido solicitada. Essa discrepância faz com que os metadados da chave não correspondam ao resultado real do emparelhamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.