CVE-2026-43334

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no Protocolo de Gerenciador de Segurança (SMP) do Bluetooth onde a função smp cmd pairing req() constrói uma resposta de emparelhamento com base nos requisitos de autenticação do iniciador antes de aplicar os requisitos locais de alta segurança. Se o iniciador omitir a flag SMP AUTH MITM (proteção contra Man-in-the-Middle), a resposta também poderá omiti-la, embora o lado local a exija. Consequentemente, a função tk request() pode selecionar um método de emparelhamento inconsistente, como JUST CFM, o que contradiz a política de emparelhamento aplicada pelo respondedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.